Позиция SoftServe по кибератаке, случившейся 1 сентября 2020
IT ClusterКак мы уже сообщали ранее, во вторник, 1 сентября, SoftServe потерпел инцидента по кибербезопасности. Это была сложная, многошаговая и таргетированная атака против нашей компании. В результате которой было повреждено почтовый сервер компании, выведены из строя ряд корпоративных сервисов, скомпрометировано внутренний файловый сервер. Злоумышленникам удалось скачать фрагменты различной информации, с целью давления на компанию, которые они выложили в открытый доступ. Фрагменты данных, которые были опубликованы, являются результатом одной атаки, а не новой утечки данных.
Мы ожидаем, что новые данные снова могут быть опубликованы и мы готовы к этому. Подобные действия злоумышленников, а также различного рода провокации и распространение фейков для нагнетания ситуации — распространенная тактика при хакерских атаках. Как отмечалось ранее, SoftServe удалось локализовать атаку в течение нескольких часов после нападения и наша команда быстро восстановила работу корпоративных систем, которые функционируют в обычном режиме.
В течение предыдущих лет SoftServe мигрировал все ключевые корпоративные системы в хорошо защищенные облачные платформы ряда мировых провайдеров. Ни одна из этих систем не пострадала. Мы привлекли внешнюю компанию — одного из ведущих мировых экспертов по кибербезопасности для проведения комплексного независимого расследования этого инцидента, которое будет завершено в ближайшее время.
SoftServe работает с глобальными клиентами, поэтому мы осознаем, что можем стать объектом для кибератак. Мы уделяем очень большое внимание информационной безопасности, но к сожалению от угрозы таких таргетированных и подробно срежиссированных нападений не защищена ни одна компания нашего масштаба.
В этой, как и любой другой ситуации, безопасность наших клиентов и сотрудников остается нашим приоритетом. Мы понимаем, какими могут быть последствия атаки для наших нынешних и бывших сотрудников и клиентов, и ведем активную коммуникацию с ними. Мы обеспечиваем и продолжим обеспечивать каждого, кто пострадал из-за атаки, технической, юридической, финансовой и другой помощью.
“Несмотря на инцидент, мы работаем в нормальном режиме и имеем четкий план ликвидации его последствий. Я хочу поблагодарить всех наших клиентов, партнеров и друзей за поддержку на протяжении нескольких последних недель. Но особенно я хочу поблагодарить всех софтсервовцев, которые в этот непростой для компании момент еще больше сплотились, как мы всегда делаем во времена вызовов. Для SoftServe это определяющий момент, который проявляет нашу культуру — идти навстречу испытаниям и каждый раз выходить из них сильнее”, – комментирует ситуацию Ярослав Любинец, соучредитель и председатель Совета директоров в SoftServe.