Переговорщик с вымогателями оказался их сообщником
Переговорщик с вымогателями оказался их сообщником Разбирал инцидент с шифровальщиком у производственной компании и обнаружил, что нанятый специалист по переговорам с вымогателями сам сливал им данные. Компанию накрыл шифровальщик — заблокировали серверы, встал склад и отгрузки. По рекомендации знакомых наняли стороннего специалиста: он вроде как умеет разговаривать с вымогателями и снижать сумму выкупа. Ему дали доступ ко всему: переписке с вымогателями, внутренним документам, базе клиентов, финансовым отчётам. Логика была простая — эксперту нужно видеть картину целиком, чтобы вести переговоры. Никто не проверял, что делает подрядчик с доступом, который сам себе выдал. Выкуп заплатили — почти 4 миллиона рублей. Через два месяца часть внутренних документов всплыла у другой группы вымогателей, которая снова вышла на компанию с требованиями. Совпадение оказалось не совпадением. Я делал аудит уже после второго инцидента и поднял журналы активности. Оказалось, что доступ подрядчика вообще никак не был ограничен и не логировался — куда он заходил и что скачивал, никто не видел. Закрыл это простым правилом: любой внешний специалист получает доступ только к тем файлам, которые нужны для конкретной задачи, а не ко всей базе. Плюс уведомление руководителю в мессенджер, если кто-то скачивает документы пачками или заходит в закрытые разделы. Настройка заняла пару дней и обошлась несопоставимо дешевле одного повторного выкупа. У вас подрядчики видят только то, что им реально нужно для работы, или всю базу целиком, потому что так удобнее? #шифровальщик #доступы #подрядчики #утечка Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram