Регламент действий при взломе аккаунта HSN

Редакция №1

1.1. Настоящий Регламент определяет порядок действий сотрудников HSN при поступлении информации о возможном взломе аккаунта.

1.2. Цель Регламента:

защита пользователей;

предотвращение ущерба;

оперативное восстановление доступа;

расследование инцидентов.

Признаками возможного взлома являются:

жалоба пользователя;

подозрительный вход;

резкая смена данных аккаунта;

необычная активность;

массовая рассылка сообщений;

подозрительные операции с HSN.

После получения обращения сотрудник обязан:

зарегистрировать инцидент;

присвоить номер обращения;

проверить историю авторизаций;

проверить изменения данных аккаунта.

При необходимости сотрудник вправе инициировать:

временную блокировку аккаунта;

принудительный выход из всех устройств;

приостановление выплат;

ограничение финансовых операций.

Для восстановления доступа могут быть запрошены:

адрес электронной почты;

номер телефона;

документ, удостоверяющий личность;

селфи с документом;

дополнительные сведения.

Служба безопасности вправе проверить:

IP-адреса;

устройства;

историю входов;

историю подарков;

историю выплат;

историю действий в аккаунте.

После подтверждения личности пользователя могут быть выполнены:

смена пароля;

сброс активных сессий;

восстановление доступа;

обновление средств защиты.

При наличии признаков:

мошенничества;

хищения средств;

поддельных документов;

массовых атак,

инцидент передается в Службу безопасности HSN.

По каждому инциденту формируется карточка, содержащая:

дату обращения;

описание инцидента;

результаты проверки;

принятые меры;

дату закрытия обращения.

Все материалы расследования являются внутренней информацией ООО «ЛИТ».

11.1. Настоящий Регламент обязателен для сотрудников HSN.

11.2. Регламент может изменяться по мере развития платформы.

11.3. Все сотрудники обязаны соблюдать настоящий Регламент.