В одной региональной производственной компании всё шло своим чередом. Небольшой коллектив - человек до десяти, заказов ровно столько, чтобы хватало на зарплату и на корпоратив в местном баре. 1С работала, бухгалтер сводила отчёты, секретарь раскладывала бумажки. Тишь, благодать, идиллия.

Пока однажды утром секретарь не пришла на работу и не увидела на своём компьютере странное сообщение. Нет, это был не подарок от начальника. Это было:

«Привет! Мы зашифровали вашу базу 1С. Переводите 2 500 000 рублей - получите ключ. Нет - ваши договоры, паспорта сотрудников и, кажется, даже рецепт фирменного обеда уйдут в даркнет. С любовью, хакеры».

Проблема: в компании всего 10 человек, 2 500 000 - это годовой бюджет на аренду и зарплаты вместе взятые. Платить? Ага, сейчас. Разбежались. _________________________________________________________________________

Первое: деньги не платим, системный блок отправляем в столицу региона

Руководство компании оказалось хитрее, чем думали хакеры. Они не стали паниковать, не стали звонить в банк за кредитом и тем более не переводили деньги. Они поступили так, как мало кто догадается:

Отправили системный блок с ФСБ под протокол в столицу региона.

Да, вы не ослышались. Железный ящик, внутри которого хранилась зашифрованная база, в сопровождении понятых и сотрудников органов отправился в областной центр на экспертизу.

Зачем? А затем, чтобы доказать: компания сама не шифровала свои данные для получения страховки или симуляции атаки. Хакеры рассчитывали на испуг, а получили бюрократический квест с участием государства.

_________________________________________________________________________

Что показала экспертиза

Спустя некоторое время пришли результаты проверки. Выводы оказались одновременно обнадёживающими и тревожными:

· Взлом произошёл ночью. Пока сотрудники спали и видели сны о повышении зарплаты, кто-то вошёл в систему через удалённое подключение. Без пароля? С паролем. Бывшим, вероятнее всего. · Под подозрением - бывший сотрудник. Который, судя по всему, не вынес из компании ноутбук, но вынес доступ к нему. Или просто обиделся, что не дали премию. Вариантов много, все интересные. · Камера наблюдения подтверждает: ночью в офисе никого не было. Секретарский компьютер включился сам, курсор побежал по экрану, файлы начали шифроваться. Выглядело как фильм ужасов, только без музыки.

_________________________________________________________________________

Юридический цирк начинается

Тем временем на горизонте замаячили не только хакеры, но и Роскомнадзор с ФСБ, которым компания должна была сообщить об утечке в течение 24 часов. И здесь началась вторая часть веселья.

Компании пришлось:

1. Уведомить Роскомнадзор (в электронной форме с подписью, которая, конечно же, не работала с первого раза). 2. Уведомить ФСБ (ГосСОПКА), потому что взлом произошёл через интернет — а это уже их зона ответственности. 3. Провести внутреннее расследование (за 72 часа!) и отправить второй отчёт с деталями: сколько записей утекло, что это за данные и кто мог быть причастен.

И вот тут компания поняла, что хакеры - это только полбеды. Вторая половина - это штрафы, которые с 2025 года стали такими, что проще продать станок, чем заплатить их:

· 1 000–10 000 записей — штраф 3–5 млн рублей. · 10 000–100 000 записей — уже 5–10 млн. · Больше 100 000 — 10–15 млн. · А если повторная утечка или биометрия — 1–3% от годовой выручки, до 500 млн!

Для компании из 10 человек годовая выручка - это копейки. Оборотный штраф в 1–3% означал бы банкротство. К счастью, масштаб утечки оказался небольшим, но осадочек остался.