Сервера заблокированы вирусом-вымогателем, хакеры требуют 500 тысяч лир — бэкапы были старыми

Hilal Ç***19 дней назад·42 сообщения·6,7 тыс. просмотров#выкуп #программы-вымогатели #резервная копия

Hilal Ç***Новый участник

Должность: ИТ-директор
Отрасль: Строительство
Тип организации: производство
Дата регистрации: авг. 2026 г.
Сообщение: 292

Doki · Интерфейсный дизайн · 2025

19 дней назад#1

В понедельник утром звонит ИТ-отдел: «Сервера заблокированы, вылезло сообщение от хакеров, требуют 500 тысяч лир». Я говорю: «Восстановите из бэкапа». Они отвечают: «Бэкап двухнедельной давности, да и часть данных там потеряна».

Давление со стороны руководства: «Запустите систему за три дня». Стоит ли платить выкуп и вернуть данные? Есть ли гарантия, что данные вернутся, если заплатим?

Позвонить в полицию или сейчас? Начальник спрашивает, сообщил ли ты руководству. У нас полная каша в голове.

Orhan K***УчастникУчастник сообщества

Дата регистрации: май 2023 г.
Сообщение: 83

19 дней назадСамый полезный#2

Рекомендация USOM при атаке вируса-вымогателя: ни в коем случае не платите хакерам. Статистически заплатившие могут вернуть данные, но с равной вероятностью файлы могут быть повреждены.

Порядок действий: 1) Изолируйте зараженные машины от сети, 2) Восстановите из бэкапа (даже если он двухнедельной давности, это лучше, чем ничего), 3) Проведите инвентаризацию утраченных данных, 4) Сообщите в USOM, 5) Подайте заявление в киберполицию.

Цель — три дня: Потеря данных за две недели + 3 дня на программное восстановление = 1 неделя. Это реально.

Efe Y***Участник

Должность: Начальник стройплощадки
Отрасль: кожа
Тип организации: бутиковое агентство
Дата регистрации: июль 2025 г.
Сообщение: 367

19 дней назад#3

не платите выкуп, будет только хуже. сделайте скрин сообщения хакера, подайте заявление в полицию. короче восстановите из бэкапа и напишите директору «вот что имеем»

KaanУчастник

Должность: Продуктовый менеджер
Дата регистрации: май 2024 г.
Сообщение: 96

18 дней назад#4

Бэкап двухнедельной давности, но сколько данных реально изменилось за эти две недели? Можно ли работать на 70% функционала?

Mert Ö***Участник

Должность: АЗС
Тип организации: стартап на ранней стадии
Дата регистрации: нояб. 2023 г.
Сообщение: 64

18 дней назад#5

Хватит спорить о выплате выкупа. Смотри: ставь антивирус (немедленно), восстанавливай из бэкапа (параллельно), подавай заявление в полицию (онлайн 15 минут). Делай все три вещи одновременно.

Hasan K***Участник

Должность: Разработчик ПО
Отрасль: Ювелирные изделия
Тип организации: производство
Дата регистрации: сент. 2025 г.
Сообщение: 212

18 дней назад#6

Зависит от типа вируса-вымогателя: некоторые можно расшифровать ключом восстановления, другие дают фейковые ключи. Узнай тип атаки на сервер компании (WannaCry, Conti и т.д.), проверь, есть ли дешифратор на сайте USOM.

Sena Y***Ветеран

Должность: Директор магазина
Отрасль: Химия
Тип организации: компания из 20 человек
Дата регистрации: февр. 2026 г.
Сообщение: 10

Doki · Мобильное приложение · 2023

17 дней назад#7

заплатить 500 тысяч лир и не вернуть данные — самый дорогой вариант и честно восстанови из бэкапа привыкай к обнуленным данным не плати хакерам иначе потом будет дороже