Внутренняя система компании подверглась атаке, что привело к утечке данных 35255 сотрудников

Внутренняя корпоративная система компании подверглась внешней кибератаке, в результате чего были скомпрометированы персональные данные 35255 человек. В число затронутых лиц входят действующие сотрудники, бывшие работники и внешние подрядчики.

Компания официально подтвердила факт инцидента, который произошел 5 ноября. В ходе атаки злоумышленники получили доступ к базе данных, содержащей информацию о персонах. Утечка затронула широкий круг лиц, связанных с деятельностью организации, включая тех, кто уже покинул штат, а также персонал, привлеченный на условиях внешнего обслуживания.

Среди скомпрометированных данных преобладают имена и служебные номера сотрудников. Для части пострадавших в утечку попали адреса электронной почты, номера мобильных телефонов и пароли, прошедшие процедуру шифрования. Конкретный набор украденной информации варьируется от человека к человеку. Организация открыла временный консультационный пункт, через который каждый пострадавший может уточнить, какие именно его данные были скомпрометированы.

Особое внимание уделяется тому факту, что атака была направлена на систему группового взаимодействия, используемую для внутренней координации и обмена информацией. Попадание учетных данных в руки злоумышленников создает риск для проведения мошеннических операций, таких как фишинг и смшинг, направленных на имитацию действий сотрудников или руководства компании.

Наличие в утечке зашифрованных паролей представляет собой значительный фактор риска. Однако конкретный метод шифрования, формат хранения и возможность последующего расшифрования этих данных на данный момент не раскрываются. Это затрудняет точную оценку степени угрозы, которую представляют украденные учетные данные.

Детали атаки, включая использованные уязвимости и масштаб проникновения в систему, остаются неизвестными. Неясно также, каким именно путем злоумышленники получили первоначальный доступ и какие методы применялись для вывоза информации. Идентичность нападавших не установлена.

После обнаружения инцидента компания немедленно отключила атакованные серверы от сети, чтобы предотвратить дальнейшее проникновение. В настоящее время внешние соединения для системы группового взаимодействия и связанных мобильных сервисов заблокированы. Проводится проверка на наличие дополнительных уязвимостей, а также общий аудит всех внутренних систем, доступных извне.

Организация предупреждает о возможном использовании украденных данных для мошенничества. Сотрудникам рекомендуется не доверять запросам, поступающим от лиц, представляющихся коллегами или руководством, даже если они знают имена и служебные номера. Запрещено открывать подозрительные ссылки, запускать вложения, передавать пароли или коды подтверждения, а также устанавливать программы по указанию неизвестных отправителей. Любые рабочие запросы следует проверять через заранее известные контактные данные.

Компания принимает заявления о причиненном ущербе и консультирует пострадавших. В случае, если использование данных привело к материальному или иному ущербу, предоставляется информация о процедурах возмещения убытков и разрешения споров. Руководство принесло извинения за инцидент и пообещало оперативно сообщить о результатах расследования и принятых мерах защиты.