Хакерская атака на транспортную компанию СДЭК привела к парализации её деятельности на несколько дней. С начала инцидента 26 мая сервисы компании остаются недоступными для пользователей.
В официальном Telegram-канале СДЭК сообщили, что в настоящее время приложение и сайт компании не работают, а также временно приостановлены прием и выдача отправлений в пунктах выдачи. Фирма заверила клиентов, что все посылки будут бережно сохранены и выданы после восстановления работы системы.
Представители СДЭК извинились перед клиентами за доставленные неудобства и сообщили, что выдачу отправлений в пунктах самовывоза планируют возобновить не позднее 29 мая.
Вечером 27 мая ответственность за атаку на СДЭК взяла на себя проукраинская группировка Head Mare. В ходе атаки хакерам удалось получить доступ к сетевой инфраструктуре компании. Представители группировки заявили, что сотрудники СДЭК оказались не готовы к атаке, указав на слабую защиту сети и недостаточную регулярность бэкапа системы.
Кроме того, группировка сообщила о якобы проведенных атаках на другие российские организации, включая компанию «Уралвагонзавод» и «Русснефть».
Эксперт в области информационной безопасности Андрей Масалович в беседе с порталом 360.ru высказал мнение о катастрофическом просчете, допущенном компанией. По его словам, атакующие использовали простой шифровальщик, что свидетельствует о низком уровне их квалификации. При этом им удалось взломать систему из-за отсутствия боеготовности в компании СДЭК. Отсутствие системы оповещения о возможных атаках и слабые пароли аккаунтов стали одной из причин успешной атаки.
Кроме того, Масалович отметил, что регулярное создание резервных копий данных должно было проводиться чаще, а не раз в полгода. Произошедшее стало уроком для многих российских компаний, которые должны задуматься о улучшении своей защиты.
Ранее эксперты рынка с сомнением отнеслись к мнению, что СДЭК выплатит какие-то штрафы клиентам за ситуацию.