Что было дальше

1. Хакерам не заплатили. Ключ не покупали, расшифровали данные из бэкапов, которые хакеры просто не нашли. Лежали на отдельной флешке в сейфе у директора. Надежно, как валютный запас. 2. Системный блок вернулся из столицы. С заключением, что компания не виновата в самошифровании. Это сняло подозрения и помогло избежать уголовного преследования. 3. Началось судебное разбирательство. Бывший сотрудник (или тот, кто использовал его доступ) стал фигурантом дела о неправомерном доступе к компьютерной информации. Потерпевшими признаны клиенты компании, чьи паспортные данные могли оказаться в даркнете. Сейчас компания готовит иск о возмещении морального вреда и ущерба - и да, это может затянуться на годы.

_________________________________________________________

Мораль для всех маленьких, но гордых компаний:

· Бэкапы должны быть не в той же сети, что и сервер. Иначе хакеры зашифруют и их заодно. · Удалённые доступы нужно отключать сразу после увольнения сотрудника. Даже если он ушёл по-хорошему. Потому что ночью, как показала эта история, все становятся злыми. · Камеры наблюдения - ваши друзья. Они докажут, что вы не шифровали свои данные сами, а значит, не будет уголовного дела против вас.

И самое главное: если завтра утром вы увидите на экране записку с требованием биткоинов - не платите, звоните юристу, фиксируйте время и готовьте системный блок к командировке. Потому что иногда спасение компании - это просто отправить железо по почте.

_________________________________________________________

P.S. Та самая секретарь, за компьютером которой произошёл взлом, теперь каждое утро проверяет включен ли монитор. Говорит, что теперь боится, что он сам начнёт печатать. И знаете - она права