Machen Sie zuerst Screenshots von dem, was Sie finden. Für die Daten, die Ihnen gehören, sollten Sie diese katalogisieren. Persönlich würde ich es herunterladen, damit Sie eine Referenz haben. Sie sollten Screenshots Ihrer eigenen Daten machen und Daten vermeiden, die nicht Ihnen gehören. Stellen Sie sicher, dass Sie die URLs angeben. Dokumentieren Sie diese so, dass ein Anwalt sie verstehen kann. Dies wird wahrscheinlich zu einem rechtlichen Problem, nicht zu einem IT-Problem. Ich sage "Screenshots", weil das eindeutig ist und Anwälte Screenshots verstehen.

Wenden Sie sich an Ihre internen Anwälte sowie an Ihre Kommunikations- oder Medienmitarbeiter. Sie müssen diese Verletzung auf ihr Radar bringen. Die Anwälte müssen dann den Handelsvertrag mit dem Auftragnehmer prüfen, wahrscheinlich über das Account-Management-Team, wenn Sie für ein großes altes Unternehmen arbeiten. Niemand in Führungspositionen wird es von jedermanns Lieblings-IDS erfahren wollen: Twitter. Ihre Kommunikations- / PR-Teams müssen sich mit allen daraus resultierenden Nachrichten befassen. Möglicherweise muss Ihr Führungsteam einbezogen werden. Sie sollten sich von Ihrem CIO beraten lassen, es sei denn, Sie sind der CIO. In diesem Fall wäre ich geneigt, die Mitarbeiter intern zu informieren.

Wenden Sie sich an Ihren Datenschutzbeauftragten. Das kann der Anwalt sein. Sie werden entscheiden, ob der Verstoß GDPR / ICO meldepflichtig ist. Sie müssen dies schnell tun, da Sie 72 Stunden Zeit haben, um die Entscheidung an dem Punkt zu treffen, den Sie kennen. Dazu gehört auch das Wochenende (suchen Sie niemals an einem Freitag nach Zwischenfällen…). Ihr Datenschutzbeauftragter wird Sie beraten. Wenn Sie der Datenschutzbeauftragte sind, können Sie Ihren externen Rechtsberater hinzuziehen, um Ihre Entscheidungen zu bestätigen.

Nachdem Sie sich die Daten angesehen haben, können Sie mitteilen, wie viele betroffene Personen betroffen sind, wenn irgendein. Sie können auch feststellen, ob die Datenverletzung einen Ihrer Kunden betrifft, da Sie möglicherweise vertraglich verpflichtet sind, diese zu informieren.

Wenden Sie sich an das Hosting-Unternehmen. Wenn es so etwas wie GitHub ist, neigen sie möglicherweise dazu, gut zu spielen. Möglicherweise müssen Sie Ihre Anwälte dazu bringen, ihnen als leitende Angestellte des Unternehmens zu schreiben.

Wenden Sie sich an den Auftragnehmer, idealerweise über das Vertragsunternehmen und über den internen Anwalt. Fordern Sie, dass sie das entfernen, was vorhanden ist.

Jetzt können Sie beginnen, die wesentlichen Auswirkungen auf Ihr Unternehmen zu ermitteln. Ich gehe davon aus, dass Anmeldeinformationen, Schlüssel und andere Authentifizierungstoken geändert werden müssen.

Abhängig von der Größe Ihres Unternehmens, Ihrer Risikobereitschaft und Ihrem Taschenformat sollten Sie eine Forensik in Betracht ziehen. Geben Sie Unternehmen ein, um nach ähnlichen Daten zu suchen. Ja, ich weiß, es ist ein bisschen Sicherheitstheater, aber wenn Sie für eine FTSE100-Firma arbeiten, ist ein Bericht mit einem Big4-Audit-Abzeichen mit der Aufschrift "Keine Probleme mehr" genau das, was Sie brauchen, wenn der Midden die Windmühle trifft. (Ich bin erstaunt darüber, was große Unternehmen für solche Berichte ausgeben, da natürlich das Gleiche von einer internen Person oft als wenig wichtig angesehen wird.)

Ich bin mir nicht sicher, welche Daten dies sind gehört dir nicht. Wenn Sie versuchen, mit Dritten in Kontakt zu treten, werden Sie zwangsläufig gefragt, welche Daten Sie von diesen erhalten haben, und diese müssen Sie auffordern, zu bestätigen, dass alle von Ihnen aufgenommenen Daten gelöscht wurden. Persönlich würde ich dazu neigen, alle Daten zu ignorieren, die nicht meine sind. Möglicherweise möchten Sie eine Offenlegung gegenüber demjenigen vornehmen, von dem Sie glauben, dass er der Dateneigentümer ist. Dies liegt ganz bei Ihnen.

Sie erwähnen Keylog. Wenn Sie sich fragen, warum eine Person möglicherweise einen Tastendruck-Logger auf ihrem eigenen PC hat, können Sie ihn, um großzügig zu sein, als einfache Sicherung ihrer Eingabe verwenden. Ich kenne Leute, die das getan haben.

Nebenbei: Schließlich ist das, was Sie als tangentiale Beobachtung gefunden haben, nicht ungewöhnlich. Die Leute lagern alle Arten von Müll; Zum Beispiel verbinden Menschen ihren privaten Datenspeicher über FTP mit dem Internet: Wir führen regelmäßige Bewertungen für solche Daten durch, die unsere Unternehmenszeichenfolgen enthalten.

In der Regel möchten Sie sich an das Hosting-Unternehmen wenden, um alle Daten und Protokolle herunterzufahren und unter einem legalen Vorbehalt zu halten.

Sie können sich auch an die anderen betroffenen Unternehmen wenden.

Rechtlich müssen Sie sich an einen Anwalt und die Strafverfolgungsbehörden in Ihrer Rechtsprechung wenden.

Es sollte selbstverständlich sein, aber stellen Sie sicher, dass diese Anmeldeinformationen auf Ihrem System nicht funktionieren. Wenn sie nicht deaktiviert wurden, als er Ihre Organisation verließ (wenn sie hätten sein sollen), sollten Sie Ihre Zugriffsprotokolle überprüfen, um sicherzustellen, dass sie seit seiner Abreise nicht mehr verwendet wurden - wenn sie sich auf einer öffentlichen Website befanden, auf der Jeder könnte sie finden, Sie sollten davon ausgehen, dass jemand sie ausprobiert hat.

Führen Sie ein sorgfältiges Protokoll über alles, was Sie finden, einschließlich Details wie wann und wie Sie es finden. Die Strafverfolgung wird es wissen wollen. Möglicherweise müssen Sie eines Tages vor Gericht aussagen - auch wenn Ihr Unternehmen nicht klagt, könnten die anderen Unternehmen dies tun, und Sie werden professioneller aussehen, wenn Sie alle Details bereit haben, wenn sie Sie als Zeugen anrufen.

Wenn Sie ein regulärer Mitarbeiter des Unternehmens sind, sollte Ihre korrekte Eskalation über das Infosec-Team erfolgen und auf die Rechts- und IT-Abteilungen zurückgreifen, wenn Ihr Unternehmen nicht groß genug ist, um ein dediziertes Infosec-Team zu haben. Ich würde auch HR für jede Kommunikation kopieren.

Dies ist ein äußerst ernstes Szenario. Wenn Sie nicht wissen, was Sie tun sollen (und die Tatsache, dass Sie sehr vernünftig um Rat zu Stack Exchange bitten, zeigt, dass Sie dies nicht tun), müssen Sie dies an die Teams in Ihrem Unternehmen weitergeben, die dies tun. P. >

Versuchen Sie nicht, selbst etwas außerhalb des Unternehmens zu tun.

Geben Sie Ihren Infosec / IT / Legal-Teams die URLs zu den Informationen an, die auf dieser Site gehostet werden.

Wenn Sie Informationen heruntergeladen haben, die sich auf andere Unternehmen beziehen, löschen Sie diese. Es handelt sich um vertrauliche Informationen, über die Sie nicht verfügen sollten. Lassen Sie stattdessen Ihre Infosec / IT / Legal-Teams in offizieller Funktion Kontakt mit den anderen Unternehmen aufnehmen.

Um es zu entfernen, könnte ein US-Anwalt dem Hosting-Anbieter eine DMCA-Deaktivierungsbenachrichtigung ausstellen, in der er behauptet, dass Sie Eigentümer des Inhalts sind und der Verbreitung nicht zugestimmt haben. Dies sollte eine sofortige Reaktion des Hosting-Anbieters hervorrufen ehrt DMCA-Mitteilungen, auf die der Auftragnehmer reagieren kann.

Ich war in einer ähnlichen Situation. Ich kontaktierte sofort meinen Chef und den Besitzer (wir hatten nur 25 Leute). Der Besitzer kümmerte sich um alles, aber er bat mich, für einen Anruf zur Verfügung zu stehen. Da dies einen DOD-Auftragnehmer in den USA betraf, lag es in der Verantwortung von DOD. Das Ergebnis wurde uns nie mitgeteilt.

Lassen Sie den Eigentümer / COO / Unternehmensberater die Strafverfolgung kontaktieren.

Die US-Strafverfolgung liebt es, Menschen wegen Meineids zu fangen. Halten Sie immer den Rat eines Anwalts und einen Anwalt bereit, wenn Sie mit den Strafverfolgungsbehörden sprechen.

Lassen Sie die Anwälte alle Screenshots bearbeiten.

Lassen Sie die Strafverfolgungsbehörden andere Unternehmen darüber informieren, dass ihre vertraulichen Informationen durchgesickert sind.

Dies ist eine Ergänzung zu der anderen Antwort von oben (derzeit). Ich verstehe, dass es bereits 3 Tage her ist und wir keine Antwort von OP sehen werden, aber ich empfehle jedem, dem dies passieren wird, dringend, Folgendes zu berücksichtigen.

Verstehen Sie, wie Daten vorliegen Leckagen treten normalerweise auf: Drittanbieter werden zuerst angesprochen. Ich werde Ihnen sagen, dass selbst der niedrigste, aber schwerwiegende Bedrohungsakteur in der Lage ist, immense Datenmengen über Ihr Unternehmen, Auftragnehmer und seine Interna zu sammeln, damit bekannt wird, wer Auftragnehmer sind. Sie werden es vielleicht nicht glauben, aber HR-Software, mit der Ihr Unternehmen seine Mitarbeiter verwaltet, ist anfälliger als eine wehrlose Katze, die von 10 Wölfen in die Enge getrieben wird.

Oft nehmen diese Auftragnehmer die Sicherheit nicht ernst und sind so, so leichter zu durchdringen als das Unternehmen selbst, das möglicherweise die Verteidigung gestärkt hat. Stellen Sie sich das so vor - warum sollten Sie die Abwehrkräfte des Hauptunternehmens durchgehen, wenn Sie seinen Auftragnehmern oder Mitarbeitern auf niedriger Ebene nachgehen können, die keine Ahnung von Sicherheit haben?

Als Proxy kenne ich einen Fall, in dem a Die gesamte Forschungsabteilung des Landes, die aus Universitäten, dem Verteidigungsministerium und anderen bestand, verfügte über mehrere Server, auf denen sie "Forschungsergebnisse &-Schaltpläne" hochluden. Es gab einen Professor, der einen alten Chat-Server hatte, der sehr missbräuchlich war. Sie kamen über den Chat-Server dieses Mannes in das ziemlich bullige Forschungsnetzwerk, nachdem sie fast ein Dutzend Computer durchgespielt hatten, bevor sie dorthin gingen.

Möglicherweise haben Sie einen Fall, in dem ein Auftragnehmer gehackt wird. Menschen, die so im Gefängnis landen und ihr Leben ruinieren würden, sind sehr, sehr selten und oft psychisch krank. Statistisch gesehen gibt es keine Möglichkeit, dies selbst zu tun, und im Gegensatz dazu bedeutet dies, dass jemand anderes die Informationen durchgesickert ist, um das Hauptunternehmen zu verletzen. Er ist nur ein Bauer.

Sie haben auch angedeutet, dass dies eine starke Möglichkeit ist mit "Warum sollte er sich selbst keyloggen?". Das macht niemand. Sie sagten auch, dass Sie einmalige Protokolle und Token gesehen haben. Wer könnte nach diesen suchen, wenn Sie an den Auftragnehmer denken, einen Hacker, der über diesen Auftragnehmer und das Unternehmen auf das Unternehmen abzielt?

Hier riecht etwas schlecht.

Als Top Antwort sagte, gehen Sie zu einem Anwalt, aber gehen Sie nicht in böser Absicht.

Schlagen Sie zunächst vor, die Anmeldeinformationen von allem, was Sie wissen, zu ändern. Es gibt Hacker, die diese Art von Daten lieben und diese für ihren eigenen Gebrauch wie Cyberangriffe, Lösegeld usw. verwenden.

Initiieren Sie gleichzeitig die Beschwerde, die Website herunterzufahren und die Verbreitung von Daten im Internet zu stoppen .

Diese sind wichtig. Schützen Sie zuerst Ihr Unternehmen. Später können Sie ein Gerichtsverfahren gegen die Person einleiten.