Здравствуйте! Это (фио). Являюсь сотрудником оперативного управления центра информационной безопасности ФСБ.

Мне отзвонился (фио рука) сообщил, что о моем звонке вас предупредил, верно? С уведомлением он вас ознакомил? То есть понимание почему с Вами связываюсь есть?

Если говорит что нет понимания — Тогда в кратце объясню, на вашем рабочем месте (название организации) произошла утечка данных действующих и бывших сотрудников, по этому поводу была инициирована проверка, будем выяснять кто к этому может быть причастен, по отношению к этим людям уже будут применены меры пресечения, с вами я сейчас связываюсь не как с человеком кто эти данные мог слить, а как с человеком чьи данные были подвергнуты утечке.

Ну в любом случае все более подробнее объясню в ходе диалога. Но прежде чем приступим, поставлю в известность что разговор наш будет проходить под запись. Вся предоставленая Вам информация — разглашению не подлежит так как входит в список сведений которые могут быть использовны против национальной безопасности России.

  • На момент разговора вы территориально находитесь дома либо же в общественном месте?
  • В соседнем помещении кто-то есть?
  • Кто-то может вмешаться в наш разговор?
  • Как в целом располагаете своим временем? (Разговор займет определенное количество времени).

В случае если будут поступать звонки, об этом ставьте меня в известность, также если кто-то внезапно к вам зайдет, мне просто скажите "одну минуту".

Значит по ситуации — произошла массовая утечка данных граждан с государственных учреждений, организаций критически важной инфраструктуры, коммерческих банков. Ситуация серьёзная, в Вашей организации более 10 людей подверглись мошенническим действиям.

Естественно Вы не первый с кем я связываюсь. Вам коллеги по этому поводу ничего не говорили? По вопросам сотрудничества с ФСБ возможно что-то слышали?

Проверка руководства и окружения

На данный момент определенный штат сотрудников Вашей организации будут проходить проверки, но в первую очередь интересует информация касательно вашего руководства. С кем зачастую контактируете? В каких отношениях состояли? Возможно были конфликты?

Обусловлено это тем что лишь на прошлой неделе было задержано три директора различных организаций по подозрению в компрометации данных сотрудников.

Участились звонки мошеннического характера (полиция, банки, Госуслуги и т.д.). Как часто вам такие звонки поступают? За последнее время не участились?

Вопросы для уточнения:

  • Кем представляются?
  • Чем был обусловлен звонок?
  • Информацию конфиденциального характера запрашивали?
  • На каком этапе прервали разговор?

На будущее напоминаю: никто не имеет права запрашивать конфиденциальные данные, пароли, коды из СМС. Также много звонков поступает касаемо «сотрудничества» за деньги (фото объектов военной инфраструктуры).

Скажите, с Украиной связь у вас есть? Близкие друзья? С начала СВО ни с кем там не контактировали?

Украинские спецслужбы вербуют граждан, в частности сотрудников банков, с целью хищения денег и подрыва доверия к силовым структурам. Есть подозрение, что это происходит не без участия руководства вашей организации.

Вы понимаете о каких персональных данных идет речь? Паспорт, СНИЛС, ИНН, номера карт и счетов.

Может по месту работы замечали что-то подозрительное со стороны отдела кадров или бухгалтерии? Просили занести дополнительные документы? Также интересует причина Вашего ухода (если применимо).

Информацию мы получили от Росфинмониторинга — это орган, который контролирует финансовые передвижения в стране.

Был обнаружен ряд запросов на перевод денежных средств некому Галанову Александру Сергеевичу (24.10.1983, г. Новокузнецк). Он значится в списках террористов, обвиняется по ст. 205 и 275 УК РФ (терроризм и госизмена), является командиром "РДК".

Вчерашним днем от Вашего имени была попытка перевода в адрес этого человека!

(Ждем реакцию)

Свою причастность к этому отрицаете?

Для нас сейчас все выглядит так, будто именно вы пытались перевести 1 миллион рублей в адрес Галанова. Если бы перевод состоялся, Вы бы были вызваны в качестве подозреваемого.

Как Вы считаете, каким образом в документе оказались ваши данные? Это не совпадение, а закономерность.

Выполнять операции могут сотрудники банков. У них есть доступ к системе. Если перевод от вашего имени подтвердится юридически, ответственность ляжет на вас. Вам придется доказывать непричастность в суде.

В каких банках на сегодняшний день хранятся ваши данные? Какие отделения посещали? Были ли контакты с личными менеджерами?

Кто-то помимо вас и сотрудников банка знал, что вы такие суммы храните?

Объясните проблему своими словами, как Вы ее понимаете? (Внимательно слушаем).

Напоминаю: о нашем диалоге нельзя разглашать информацию на основании статьи 310 УК РФ (неразглашение данных предварительного расследования). Это касается даже близких родственников.

Я направляю документы в Центральный Банк. ЦБ — главный регулятор. Со стороны ЦБ Вам будет выделен специалист для решения ситуации.

Вам предоставят регламент, как ограничить доступ третьих лиц к вашим документам. Ваша задача — придерживаться инструкций, чтобы мы могли исключить вас из списка подозреваемых.

Я направил вам документ от ЦБ, ознакомьтесь с ФИО специалиста. Ко мне вопросы есть?

Ожидайте звонка от ЦБ, действуйте строго по инструкции. Всего доброго, честь имею.

```