«СёрчИнформ КИБ» перехватил подозрительное сообщение, оставленное сотрудником компании на популярной доске объявлений. Автор сообщения обещал «достать видеокарту помощнее на следующей неделе, когда придут новые компы».
Первым под подозрение попал системный администратор. Чтобы собрать доказательства, сотрудники ИБ-службы вначале изучили отчеты по оборудованию. Обнаружилось, что вместо новых комплектующих, которые в компании регулярно покупали для обновления IT-парка, в системных блоках оказались давно списанные.
Изучив архив переписки системного администратора, ИБ-служба установила, что минимум в течение года он заменял видеокарты и жесткие диски на старые, а снятые комплектующие продавал на Avito.
Сотрудника уволили после того, как он возместил причиненный ущерб.
