По всей компании разослали фишинговое письмо, 30 человек кликнули по ссылке — что делать?

Leyla A***4 месяца назад·82 сообщения·30,6 тыс. просмотра#фишинг #фишинг #атака

Leyla A***Участник

Должность: Директор по качеству
Отрасль: Оптовая торговля продуктами питания
Тип организации: кооператив
Дата регистрации: авг. 2023 г.
Сообщение: 103

4 месяца назад#1

Утром пришло оповещение от службы безопасности: сотрудники кликнули по фейковым письмам 'Microsoft Teams', возможно 30 человек передали учетные данные. Адрес отправителя похож на официальный, но это подделка.

Не знаю сменили ли пароли у этих 30 человек. На некоторых аккаунтах теперь висит 'подозрительная активность' — скачали ли малварь? Нужно ли менять пароли всей компании?

Что делать дальше? Полиция? Страховка? Уведомлять клиентов? Давят, сколько дней можно держать систему офлайн.

Ali Y***Участник

Должность: Начальник стройплощадки
Отрасль: Э-коммерция
Тип организации: Производственная компания из 40 человек
Дата регистрации: янв. 2024 г.
Сообщение: 129

4 месяца назадСамый полезный#2

При фишинговой атаке нужен план реагирования на инциденты. Срочные действия: 1) выявить 30 затронутых аккаунтов, 2) изучить логи почты, 3) проверить, были ли загрузки/выгрузки, 4) запустить антивирусное сканирование.

Учетные данные: 1) немедленно сменить пароли, 2) проверить, не отключен ли MFA, 3) просканировать устройства этих 30 человек, 4) проверить все логи почты за последние 48 часов.

Уведомление: сообщите клиентам, что 'проводим проверку безопасности, данных не утекло'.

Hüseyin Ş***Участник

Должность: Сетевой администратор
Отрасль: Упаковка
Тип организации: компания в составе холдинга
Дата регистрации: июль 2023 г.
Сообщение: 81

Doki · Фирменный стиль · 2025

4 месяца назад#3

клик по фишингу — это нормально, в неделю 100 человек попадаются. главное — что делать сейчас... если что-то скачали (малварь) то вот это и страшно

Zeynep E***Участник

Должность: Специалист службы поддержки клиентов
Отрасль: Энергетика
Тип организации: региональный дилер
Дата регистрации: апр. 2025 г.
Сообщение: 53

4 месяца назад#4

30 человек передали креды, но кто именно ввел пароль или код 2FA? А кто просто 'кликнул' но ничего не вводил?

Damla Y***УчастникУчастник сообщества

Дата регистрации: сент. 2022 г.
Сообщение: 131

4 месяца назад#5

Изучите заголовки писем, найдите IP фейкового сервера. Проверьте логи антивируса, детектировалась ли малварь.

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

Meryem A***Участник

Должность: Логистическое планирование
Отрасль: Электротехника и электроника
Тип организации: региональный дилер
Дата регистрации: май 2023 г.
Сообщение: 62

4 месяца назад#6

Срочно: сменить пароли 30 человек (принудительно через почтовый канал), включить MFA для всей компании, добавить адрес фишингового письма в спам-лист. На это 1 день.

Beren C***Эксперт

Должность: Специалист по информационной безопасности
Отрасль: Логистика
Тип организации: стартап на ранней стадии
Дата регистрации: июль 2023 г.
Сообщение: 227

4 месяца назад#7

Уведомьте клиентов вреда не будет. Вы пострадали от преступления клиенты и так узнают из других источников. Если сообщите 'мы все контролируем', имидж пострадает меньше.