Ситуация — Атака, утечка или спор

Сотрудник ввёл пароль на фальшивой странице входа: злоумышленники проникли в наши онлайн-инструменты и украли наши данные.

Контекст

Сотруднику позвонила «ИТ-поддержка». Ему прислали ссылку, он вошёл в систему, назвал код. Всё выглядело нормально.

Через несколько дней приходит сообщение: данные ваших клиентов скопированы, злоумышленники требуют выкуп.

Проблема

  • С настоящим паролем злоумышленник выглядит как сотрудник. Никакие сигналы тревоги не срабатывают.
  • Код двухфакторной аутентификации, названный по телефону, уже ни от чего не защищает.
  • Скопированные данные клиентов, выкуп, угроза публикации: всё обрушивается одновременно.

Пример из практики

Реальный случайпервое полугодие 2025

Глобальная кампания с фальшивой ИТ-поддержкой (UNC6040)

В первом полугодии 2025 года Google фиксирует глобальную кампанию. Фальшивые специалисты ИТ-поддержки звонят сотрудникам компаний. Они отправляют их на фальшивую страницу входа или просят назвать логин, пароль и коды двухфакторной аутентификации.

Затем они убеждают сотрудников одобрить фальшивое приложение, подключённого к Salesforce — системе управления клиентами. Они выкачивают целые таблицы клиентских данных и требуют выкуп в биткоинах в течение 72 часов. Уязвимости в Salesforce нет: обманывают только сотрудников.

Во Франции в начале 2024 года злоумышленники обманом захватывают учётные записи консультантов Cap emploi, партнёров службы занятости France Travail. В январе 2026 года CNIL (французский регулятор в сфере защиты данных) штрафует France Travail на 5 млн евро, в частности за слишком слабую аутентификацию (CNIL (откроется в новой вкладке)).

Читать источникЦена одного звонка: от голосового фишинга до вымогательства данных — Google Threat Intelligence Group (блог Google Cloud) (откроется в новой вкладке)

Почему мы?

  • Мы отзываем украденные доступы и удаляем приложения, добавленные злоумышленниками.
  • Мы анализируем журналы ваших инструментов, чтобы установить, что просматривали и копировали.
  • Мы сохраняем доказательства и готовим уведомление в CNIL, если затронуты персональные данные.
  • Идёт атака? Напишите на contact@orbitalmz.com с темой «Идёт атака»: такие сообщения читаются в первую очередь.

Свяжитесь с нами

Поговорить с экспертом

Бесплатный 30-минутный видеозвонок с нашим экспертом, затем бесплатное коммерческое предложение, без обязательств.

Пройти диагностику

Несколько вопросов, ответ на первый уже выбран с учётом вашей ситуации: ваши ответы помогут подготовить видеозвонок. Бесплатно, без регистрации, около 2 минут.

Пройти диагностику