Вирус-шифровальщик мог лишить СДЭК доступа ко всем данным

Ответственность за атаку на себя взяли хакеры.

Международная хакерская группа Head Mare взяла на себя ответственность за атаку на СДЭК, что стало причиной приостановки работы пунктов выдачи и приема посылок с 26 мая. Скриншоты, которые подтверждают проникновение в систему СДЭК, пираты опубликовали в своем аккаунте в соцсети X, передает "Уралинформбюро".

Хакеры заявили, что компьютеры СДЭК заражены вирусом-шифровальщиком – это вредоносное ПО, которое шифрует все данные, к которым получает доступ. Самостоятельно расшифровать обычно практически невозможно, преступники, как правило, требуют выкуп за программу-дешифровщик. Выходом из ситуации может стать регулярное сохранение резервных копий имеющейся информации (бэкап), однако в случае со СДЭК взломщики выложили в том числе и скриншоты уничтожения бэкапа, которые, впрочем, как подчеркивают эксперты, могут оказаться фейковыми.

Информацию о заражении системы СДЭК вирусом-шифровальщиком подтверждает источник "Ведомостей" в компании, а также собеседник этого издания в одной из крупных фирм, работающих в сфере информационной безопасности.

В то же время в СДЭК заявили, что столкнулись с техническим сбоем и проводят расследование. "Есть несколько теорий, и говорить что-либо до получения точной информации считаем непрофессиональным", – уточнили там.

Хакеры Head Mare в своем сообщении также "передали привет" российской компании по управлению цифровыми рисками Bi.Zone, которая консультирует СДЭК по кибербезопасности.

В официальном сообщении СДЭК, опубликованном рано утром 28 мая, говорится о том, что возобновить обслуживание во вторник служба не сможет.

"В течение понедельника мы значительно продвинулись в восстановлении полноценной работы, но, к сожалению, оказались не готовы возобновить обслуживание. Команда СДЭК приносит искренние извинения всем клиентам, чьи ожидания мы не оправдали", – сказано в пресс-релизе. Там также отмечается, что все посылки находятся в безопасности и компания делает все возможное, чтобы они скорее оказались у клиентов.