Ситуация — Атака, утечка или спор

Однажды утром все наши компьютеры оказались заблокированы: файлы зашифрованы, а злоумышленники грозят опубликовать наши данные, если мы не заплатим.

Контекст

Утро понедельника: ни один компьютер не загружается как обычно. Вместо рабочего стола — сообщение: ваши файлы зашифрованы.

Злоумышленники требуют выкуп. Они грозят опубликовать ваши данные, если вы не заплатите.

Проблема

  • Работа стоит: ни коммерческих предложений, ни счетов, ни производства.
  • Данные ваших клиентов, возможно, уже скопированы.
  • Каждый час на счету: нужно сохранить доказательства и решить, что сказать клиентам.

Пример из практики

Реальный случайоктябрь 2025

Alu Perpignan, алюминиевые и ПВХ окна и двери, Окситания

В октябре 2025 года группировка Qilin парализует серверы и компьютеры Alu Perpignan — компании малого и среднего бизнеса, которая производит алюминиевые и ПВХ окна и двери. Бизнес-приложения и данные становятся недоступны.

Qilin вносит компанию в список жертв на своём сайте в даркнете — скрытой части интернета. Группировка утверждает, что располагает внутренними и клиентскими данными, и грозит опубликовать всё, если компания не пойдёт на переговоры.

По словам компании, работа останавливается примерно на три недели. Упущенная выручка оценивается в объём трёхмесячного оборота.

Читать источникАтака программы-вымогателя Qilin на компанию Alu Perpignan: анализ и рекомендации для ИТ-директоров — Deefense (откроется в новой вкладке)

Почему мы?

  • Уже на видеозвонке мы говорим, что делать в первую очередь: изолировать компьютеры, заблокировать затронутые учётные записи.
  • Мы ищем, как злоумышленники проникли внутрь и что они скопировали.
  • Мы сохраняем доказательства для страховщика и заявления в правоохранительные органы, а также готовим уведомление в CNIL (французский регулятор в сфере защиты данных), если затронуты персональные данные.
  • Идёт атака? Напишите на contact@orbitalmz.com с темой «Идёт атака»: такие сообщения читаются в первую очередь.

Свяжитесь с нами

Поговорить с экспертом

Бесплатный 30-минутный видеозвонок с нашим экспертом, затем бесплатное коммерческое предложение, без обязательств.

Пройти диагностику

Несколько вопросов, ответ на первый уже выбран с учётом вашей ситуации: ваши ответы помогут подготовить видеозвонок. Бесплатно, без регистрации, около 2 минут.

Пройти диагностику