Осенью минувшего года стало известно о взломе и краже персональных данных порядка 150 тыс. абонентов британского интернет-провайдера TalkTalk. Спустя год справедливая кара настигла оператора связи - британский регулятор оштрафовал компанию на 400 тыс. долларов за недостатки в системе безопасности, которые и привели к столь плачевным последствиям.
Расследование показало, что причиной утечки данных стало использование оператором устаревшего софта для работы с базами данных, что облегчило хакерам задачу при атаке серверов провайдера. Сотрудники оператора нарушали базовые принципы информационной безопасности. Например, не утверждали себя установкой патчей для ликвидации уже известных уязвимостей.
Проблемы компании не ограничились рекордным штрафом — после новостей о том, что в течение квартала после кибератаки она потеряла более 100 тыс. клиентов, а выручка сократилась на 80 млн. фунтов, цена акций TalkTalk обвалилась на 11%.
