Московское следственное управление на транспорте СКР завершило расследование и направило в суд уголовное дело в отношении жителя Краснодарского края, обвиняемого в похищении и публикации персональных данных сотрудников ОАО РЖД. По данным СКР, молодой человек скопировал и опубликовал фотографии и иные личные данные работников компании на одном из интернет-ресурсов, хостинг которого расположен в ФРГ.
Фигурант дела обвиняется в совершении преступлений, предусмотренных ч. 1 ст. 183 УК РФ (незаконное получение и разглашение сведений, составляющих коммерческую тайну) и ч. 1 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации). Следствием установлено, что в июне 2019 года молодой человек, используя для авторизации незаконно добытые учетные записи двух пользователей работников ОАО РЖД и 96 уникальных IP-адресов, совершил неправомерный доступ к охраняемой законом информации, находящейся на внутренних ресурсах организации. После этого он произвел незаконное копирование нескольких сотен тысяч фотографий и сведений руководства ОАО РЖД и иных работников указанной организации, являющихся персональными данными, и выложил в свободный доступ.
Молодой человек, являющийся специалистом в ИТ-сфере, признал вину в совершении кибератаки на внутренние ресурсы ОАО РЖД.
Подробнее об утечке — в публикации “Ъ FM” «За утечкой баз данных РЖД разглядели внешние силы».