Дата публікації:
Публікація:
Як ми вже повідомляли раніше, у вівторок 1 вересня SoftServe зазнав інциденту з кібербезпеки. Це була складна, багатокрокова та таргетована атака проти нашої компанії.
У результаті атаки було пошкоджено поштовий сервер компанії, виведено з ладу низку корпоративних сервісів, скомпрометовано внутрішній файловий сервер. Зловмисникам вдалося скачати невеликі фрагменти різної інформації, яку з метою тиску на компанію і вимагання викупу вони виклали у відкритий доступ. Фрагменти даних, що дотепер були опубліковані, є результатом однієї атаки, а не нового витоку даних. Ми очікуємо, що нові дані можуть бути опубліковані і готові до цього. Подібні дії зловмисників, а також різного роду провокації та розповсюдження фейків для нагнітання ситуації – поширена тактика у хакерських атаках з метою тиску на компанію. Як зазначалося раніше, SoftServe вдалося локалізувати атаку упродовж кількох годин після нападу і наша команда швидко відновила роботу корпоративних систем, які функціонують у нормальному режимі.
Упродовж попередніх років SoftServe мігрував більшість корпоративних систем у добре захищені хмарні платформи низки світових провайдерів. Жодна з цих систем не постраждала. Ми залучили компанію – одного з провідних світових експертів з кібербезпеки для проведення комплексного незалежного розслідування цього інциденту, яке буде завершене найближчим часом. То ж ми будемо готові оприлюднити більше деталей цього інциденту лише після завершення розслідування.
SoftServe працює з глобальними клієнтами, тож ми усвідомлюємо, що можемо стати об’єктом для кібератак. І хоча ми приділяємо надзвичайно велику увагу інформаційній безпеці, від загрози таких таргетованих і детально зрежисованих нападів не захищена жодна компанія нашого масштабу.
В цій, як і будь-якій іншій ситуації, безпека наших клієнтів і працівників залишається нашим пріоритетом. Ми розуміємо, які наслідки атаки можуть бути для наших теперішніх та колишніх співробітників і клієнтів та активно комунікуємо з ними. Ми забезпечуємо і продовжимо забезпечувати кожного, хто постраждав через атаку технічною, юридичною та фінансовою допомогою, включаючи додатковий захист персональних даних та заміну скомпрометованих документів.
