⚡️ Уважаемые заказчики и партнеры!
Информируем вас о ходе и результатах расследования инцидента информационной безопасности.
1️⃣ В ночь с 10 на 11 сентября 2025 г. злоумышленники воспользовались уязвимостью почтового сервера, что привело к несанкционированному доступу к части содержимого 28 почтовых ящиков.
2️⃣ В течение нескольких часов мы определили тактику действий, уведомили топ-менеджмент компании и собрали антикризисную группу.
3️⃣ В качестве мер реагирования мы полностью изолировали ресурсы компании от интернета, сменили пароли на сервисах и учетных записях и начали расследование. Уязвимость почтового сервера была выявлена и устранена. Для усиления команды были привлечены специалисты КИТ и Cyber-ART Innostage.
4️⃣ Благодаря оперативным действиям антикризисной группы злоумышленникам не удалось получить доступ к другим сервисам компании, закрепиться в инфраструктуре. Доступ к информационным системам, среде разработки и хранилищу резервных копий также был предотвращен.
5️⃣ Мы анализируем наличие конфиденциальной информации заказчиков и партнеров в переписке, к которой был получен доступ. Сотрудники компании точечно свяжутся с участниками соответствующих переписок для обсуждения необходимых мер противодействия.
