בדיקות רקע : דוגמאות לסיכונים ואיך להגן מפניהם
מקרי אמת של איומי פנים: כיצד בדיקות רקע מגינות על חברות מפני סיכונים פנימיים
מאת: משה בראון,
moshe@socalytix.io
מבוא : איומי פנים מהווים דאגה גוברת עבור עסקים ברחבי העולם. בין אם מדובר בהונאה מכוונת, גניבה או
פריצות אבטחה לא מכוונות, אנשי פני ם—עובדים, קבלנים או שותפים עסקיי ם—יכולים לגרום לנזק
משמעותי. הסיכונים הללו מדגישים את החשיבות של בדיקות רקע מקיפות וניטור מתמשך. להלן
מקרים אמיתיים של איומי פנים שגרמו נזק משמעותי לחברות, ומדוע צעדי מנע כמו בדיקות רקע
חשובים להגנת העסקים. דוגמאות אלו מדגימות סוגים שונים של איומי פנים והתגובה של העסקים
למקרים אלו :
. 1 טסלה (2023): מספר עובדים בטסלה היו מעורבים בדליפת מידע אישי מזהה (PII) וסודות ייצור לתקשורת. הדליפה
פגעה במוניטין של טסלה, במיוחד בנוגע לתכונות הנהיגה האוטונומית שלה. ננקטו צעדים משפטיים
נגד העובדים האחראים לפריצה .
.2 יאהו (מאי 2022 ) : Qian Sang, מדען מחקר ביאהו, גנב 570,000 עמודים של קניין רוחני על מוצ ר AdLearn של
החברה לאחר שקיבל הצעת עבודה מהמתחרה The Trade Desk. יאהו הגישה תביעות והוציאה
מכתב הפסק והפסק .
Proofpoint .3 (יולי 2021 ): סמואל בון, עובד לשעבר בחברת הסייבר Proofpoint, גנב נתונים חסויים על מכירות לפני שהצטרף
למתחרה . Proofpoint תבעה את בון על שיתוף בלתי חוקי של המסמכים, תוך ציון נזק תחרותי ארוך
טווח .
4. טוויטר (יולי 2020 ) : מספר עובדים בטוויטר נפלו קורבן למתקפת פישינג טלפונית, מה שאפשר להאקרים לגשת לכלים
פנימיים ולפרוץ ל- 130 חשבונות של דמויות בכירות, כולל אלון מאסק וברק אובמה. המתקפה הובילה
לתרמית ביטקוין, וטוויטר ספגה ביקורת על חולשות באבטחה הפנימית שלה .
.5 מריוט (ינואר 2020 ) : אישורי הכניסה של שני עובדים במריוט נוצלו, מה שהוביל לפרצת נתונים שחשפה מידע אישי של 5
מיליון אורחים. מריוט נקנסה על כך שלא עמדה בדרישות ה -GDPR.
.6 ג'נרל אלקטריק (יולי 2022 ) : ז'אן פטריס דליה, מהנדס בג'נרל אלקטריק, גנב 8,000 קבצים רגישים לאורך שמונה שנים במטרה
להקים עסק מתחרה. דליה נידון ל- 87 חודשי מאסר .
Pegasus Airlines .7 (יוני 2022 ) : עובד רשלן הגדיר באופן שגוי אמצעי אחסון ענן, מה שחשף 23 מיליון קבצים, כולל נתוני צוות טיסה
וסיסמאות. חוסר הפיקוח של חברת התעופה הטורקית אפשר לליקוי האבטחה להימשך .
Cash App .8 (אפריל 2022 ): עובד לשעבר ב -Cash App הוריד מידע אישי של משתמשים והשתמש בו לאחר שעזב את החברה.
הדליפה חשפה כמות משמעותית של מידע רגיש של לקוחות .
Georgia-Pacific (2021) .9 : בריאן ג'ונסון, מנהל מערכת, פגע במערכות הבקרה של מעסיקו לשעבר, וגרם לנזקים בסך 1.1 מיליון
דולר לאחר פיטוריו. ג'ונסון נידון ל- 34 חודשי מאסר .
Taco Bell .10 (יוני 2022): לקוונדה הוקינס, עובדת בטאקו בל, גנבה פרטי כרטיסי אשראי של לקוחות בזמן שעבדה במעבר.
היא השתמשה במידע לביצוע רכישות אישיות. הוקינס נתפסה והועמדה לדין .
Cox Communications .11 (ינואר 2024): ג'ון קוקס, אנליסט תקציב בחברת Cox Communications, הואשם בגניבת 122,000 דולר על ידי הוצאת צ'קים מזויפים מחשבונות החברה לעצמו. הוא ניסה לכסות את עקבותיו על ידי זיוף רישומים.
קוקס הודה באשמה ונידון למאסר, מה שמדגיש את הסיכון להונאות פיננסיות מצד עובדים בתפקידים
רגישים .
Merriam Woods City .12 (ינואר 2024): בריאנה גמבל, פקידת העירייה במריאם וודס, גנבה מעל 68,000 דולר על ידי שימוש בכרטיסי האשראי של העיר לרכישות אישיות וקניית אופנוע. היא זייפה רשומות כספיות כדי להסתיר את
הגניבה. המקרה מדגיש את הצורך בפיקוח פיננסי נכון בארגוני ממשל .
13. בית הנבחרים של פורטו ריקו (ינואר 2024 ) : מריה שרבונייר, מחוקקת בבית הנבחרים של פורטו ריקו, הורשעה בגניבה, שוחד והונאת משכורות.
היא ניפחה את שכר העוזר שלה, אשר העביר לה חלק מהסכום המנופח. המקרה העלה שאלות על
שלטון תקין ושלמות מוסרית במוסדות ציבוריים .
14. מחוז ניו הנובר (ינואר 2024 ) : פליסיה ג'ונס, עובדת סוציאלית, הייתה מעורבת בהונאת Medicaid, שם גנבה נתוני מטופלים
ושיתפה פעולה עם יועץ בריאות הנפש כדי לגבות תשלומים עבור שירותים שלא סופקו. המקרה
מדגיש את הפגיעות של מגזר הבריאות לגניבת נתונים שמבצעים עובדים מבפנים .
Four Winds Casino .15 (מרץ 2024 🙂
ישוע גייטן -גרסיה שכנע עובד לגנוב 700,000 דולר מקזינ ו Four Winds. הוא נתפס והואשם בגניבה,
מה שמדגים כיצד עובדים פנימיים יכולים להיות מנוצלים על ידי גורמים חיצוניים לצורך הונאה
פיננסית .
16 . מיקרוסופט (ינואר 2024 ) : במקרה בולט, הודעות דוא"ל של מנהלים בכירים במיקרוסופט נפרצו על ידי עובד פנימי שעבד
בשיתוף פעולה עם קבוצה המקושרת לרוסיה. המקרה מדגים כיצד אנשי פנים יכולים לשתף פעולה
עם תוקפים חיצוניים ולסכן מידע רגיש .
Change Healthcare .17 (פברואר 2024 ): עובד פנימי תרם למתקפת כופר שפגעה במערכות ה -IT של Change Healthcare, וגרמה לשיבושים משמעותיים במגזר הבריאות האמריקאי. המתקפה חשפה נתונים רפואיים של מיליוני מטופלים .
SolarWinds (2020) .18 : במתקפה רחבת היקף על שרשרת האספקה, האקרים פרצו לתוכנת SolarWinds בעזרת אנשי
פנים, ואפשרו פעילות ריגול נרחבת במשרדי ממשלה וחברות בארה"ב. הפריצה לא התגלתה במשך
חודשים .
19. ג'נרל אלקטריק (2022): ז'אן דליה, עובד, גנב אלפי קבצים סודיים לאורך 8 שנים כדי להקים עסק מתחרה. הוא הורשע ונידון
לכמעט 7 שנות מאסר .
מקרים אלו מדגישים את החשיבות של ניטור פנימי מתמשך ובדיקות רקע כדי למנוע איומים פנימיים.
פעולות עובדים מבפנים, בין אם בזדון או ברשלנות, עלולות לגרום נזקים חמורים לארגונים .
צרו קשר עוד היום :
הגנו על העסק שלכם מפני איומים פנימיים עם שירותי בדיקות הרקע המקיפות של Socalytix צרו
איתנו קשר עוד היום כדי ללמוד כיצד נוכל לעזור להגן על החברה שלכם מפני איומים פוטנציאליים
מצד גורמים פנימיים .