Не понимаю одного, как даже руководитель финансового отдела (финансовый директор) мог судя по новости от 28.01.2015 сделать такое:
"на всех базах данных (на основной и на резервной, что сразу отразилось и на репликациях) выполнил серию запросов, изменяющих данные (балансы пользователей, суммы в заявках на ввод/вывод, а также в заявках по ПАММ-счетам и агентских начислениях) на случайные величины. Запросы, которые выполнял злоумышленник были найдены в логах одного из серверов (на остальных логи были вычищены). К сожалению, запросы такого характера крайне деструктивны и не позволяют восстановить данные какими-либо простыми операциями. Также были удалены все бэкапы баз данных и изменены рутовые пароли к серверам, что и вызвало задержку с закрытием кабинетов пользователей для устранения проблемы с данными."
Такое мог сделать только как минимум работник IT-отдела, а как максимум его руководитель или системный администратор, откуда кому то из финансового отдела знать что то о серверах баз данных, репликациях, бэкапах, запросах и рутовых паролях, скорее всего в финансовом отделе и слов то таких не знают..., в общем похоже на сказки всё это.