ГК Softline: что злоумышленник может узнать о компании по фотографиям сотрудников

Softline

Oct 15, 2026 • 09:16

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Фотография из отпуска, снимок с рабочего места или кадр с корпоративного мероприятия обычно кажется безобидным. Но для злоумышленника это может быть еще один фрагмент информации о человеке и его окружении.

Если таких фрагментов становится много, из них можно собрать цифровой профиль сотрудника, а затем использовать его при подготовке атаки на компанию.

По опыту Softline, проблема здесь не в самой публикации фотографии. Риск возникает, когда отдельные детали из разных снимков, социальных сетей и других открытых источников складываются в единую картину. Поэтому при оценке цифрового следа важно смотреть не на один пост, а на то, что злоумышленник сможет узнать о человеке, если объединит доступные ему сведения.

Что можно узнать по фотографии

Первый источник информации — сама фотография и ее метаданные. Если камера получила доступ к геолокации, изображение может содержать GPS-координаты в EXIF-данных. Место также может быть указано непосредственно при публикации в социальной сети. Несколько таких снимков со временем способны показать привычные маршруты и места, которые человек регулярно посещает.

В Softline мы также обращаем внимание на детали, которые автор фотографии может вообще не считать информацией. На заднем плане могут оказаться номер дома, вывеска кафе, спортивного клуба или детского сада, документы, пропуск, билет, экран ноутбука или номер автомобиля.

Фотографии рабочего места особенно интересны с точки зрения корпоративных рисков. На снимке может быть виден логотип компании, используемое оборудование, интерфейс рабочей программы или особенности офиса. Даже небольшая деталь способна дополнить уже собранные сведения о месте работы человека и его профессиональном окружении.

По мнению экспертов Softline, значение имеет и повторяемость таких публикаций. Фотографии из одной и той же кофейни по утрам, регулярные снимки из офиса или тренировки в определенные дни формируют представление о привычках человека. Если к ним добавить информацию из других открытых источников, становится проще предположить, где и когда человек обычно бывает.

Отдельный источник информации — семья, домашние животные и личные интересы. Имена детей, клички питомцев, учебные заведения, любимые команды или другие сведения могут встречаться в подписях к фотографиям и самих изображениях. В Softline мы рассматриваем такие данные в контексте социальной инженерии: сами по себе они могут выглядеть незначительными, но в совокупности помогают сделать обращение к человеку более правдоподобным.

Наконец, фотографии позволяют идентифицировать самого человека. Технологии компьютерного зрения могут распознавать лица, извлекать текст из изображений, определять объекты и логотипы. Сопоставляя фотографии из разных источников, можно связывать между собой аккаунты и другие сведения об одном человеке.

Почему одна фотография становится частью более крупной атаки

Собранные сведения редко используются по отдельности. Их ценность появляется тогда, когда они дополняют друг друга.

По опыту Softline, фотографии могут помочь злоумышленнику сформировать более подробное представление о человеке: где он работает, с кем общается, чем занимается, какие места посещает и какие обстоятельства можно использовать для установления доверительного контакта.

Следующий шаг — создание правдоподобного сценария социальной инженерии. Злоумышленник может попытаться выдать себя за коллегу, подрядчика, клиента или представителя службы поддержки. Чем больше реальных деталей ему известно, тем естественнее может выглядеть такое обращение.

Фотографии с рабочего места дают дополнительную информацию уже об организации. По ним можно определить компанию, должность сотрудника, используемое оборудование, программное обеспечение и некоторые особенности рабочего процесса. В Softline мы рассматриваем такие публикации как один из источников сведений о внешнем цифровом профиле организации.

Есть и более очевидный риск: фотографии могут содержать сведения, которые человек использует в паролях или ответах на контрольные вопросы. Имена детей и домашних животных, даты рождения, учебные заведения и другие персональные детали иногда становятся частью таких данных.

Еще один сценарий — создание поддельных аккаунтов. Фотографии позволяют оформить профиль от имени реального человека и затем использовать его для общения с коллегами и знакомыми, распространения вредоносных ссылок или дальнейшего сбора информации.

Что меняет искусственный интеллект

Анализировать все эти сведения вручную долго. Здесь на помощь злоумышленникам приходят технологии компьютерного зрения и искусственный интеллект.

Современные алгоритмы могут распознавать лица, извлекать текст с изображений, определять объекты, логотипы и автомобили, а также анализировать визуальные ориентиры. Кроме того, ИИ может ускорять сопоставление информации из разных источников.

По оценке экспертов Softline, принцип таких атак от этого не меняется: злоумышленнику по-прежнему нужны сведения о человеке и повод использовать их. Меняется скорость, с которой можно обработать большое количество изображений и связать разрозненные данные.

Поэтому в Softline фотографии рассматривают как один из элементов более широкого цифрового следа. Один снимок редко дает злоумышленнику всю необходимую информацию. Проблема возникает, когда десятки небольших деталей начинают дополнять друг друга.

Когда личный цифровой след становится проблемой компании

На первый взгляд фотографии в социальных сетях относятся исключительно к личной жизни сотрудника. Но граница между личным и рабочим цифровым следом часто оказывается условной.

Если сотрудник публикует фотографии из офиса, с корпоративных мероприятий или рабочего места, в открытом доступе может оказаться информация о компании. По профилю человека можно также установить его должность, профессиональные контакты и круг общения.

По мнению специалистов Softline, именно сочетание таких данных представляет наибольший интерес для социальной инженерии. Злоумышленнику не обязательно сразу пытаться получить доступ к корпоративной инфраструктуре. Сначала он может собрать информацию о сотрудниках и использовать ее для подготовки более убедительной коммуникации.

Особое значение это имеет для сотрудников, которые работают с критически важными системами, финансовыми операциями или конфиденциальной информацией. Один снимок сам по себе не обязательно приводит к инциденту. Но он может стать одним из элементов цепочки, в которой информация из открытых источников используется для атаки на конкретного человека.

Поэтому мы в Softline предлагаем смотреть на цифровой профиль сотрудника шире, чем на настройки приватности отдельной социальной сети. Важно понимать, какую информацию о человеке можно собрать из совокупности открытых публикаций и как она может быть связана с его рабочей деятельностью.

Что можно изменить без отказа от социальных сетей

Полностью отказываться от фотографий в социальных сетях большинству людей не нужно. Гораздо полезнее изменить сам подход к публикациям.

Первое правило: перед публикацией посмотреть на фотографию глазами человека, который пытается собрать информацию. Видны ли название компании, бейдж, пропуск, документы, экран компьютера, номер автомобиля или другие детали?

В Softline мы также рекомендуем обращать внимание на фон. Информация, которую автор снимка не считает частью фотографии, иногда оказывается самой ценной: вывеска, документ на столе, экран монитора, план помещения или корпоративная символика.

Еще один простой шаг — проверить настройки доступа к личным публикациям. Открытый профиль дает возможность анализировать фотографии любому пользователю, а не только друзьям или коллегам.

По возможности фотографии из отпуска, командировки или другого места пребывания стоит публиковать после возвращения. Это уменьшает объем информации о текущем местоположении человека и его отсутствии дома или на работе.

Наконец, важно оценивать не только отдельную публикацию, но и совокупность данных. По мнению экспертов Softline, именно накопленный цифровой след представляет наибольшую ценность для злоумышленника: фотография, место работы, привычный маршрут, состав семьи и профессиональные контакты начинают работать вместе.

Поэтому задача компании и сотрудника заключается не в том, чтобы запретить фотографии. Гораздо важнее понимать, какой цифровой профиль складывается из открытых публикаций, какие сведения в него попадают и как они могут быть использованы. В Softline мы считаем такой анализ частью работы с внешним цифровым следом: чем лучше компания понимает, что о ней и ее сотрудниках можно узнать извне, тем точнее она может оценивать связанные с этим риски.