После атаки на телеком-оператора что мне теперь делать с данными нашей компании?

Первым делом свяжитесь с банком и установите правило строгого подтверждения для прямых списаний. Пусть только заранее определённые вами компании могут списывать деньги с вашего счёта, а каждый новый запрос попадает на подтверждение в бухгалтерию. Злоумышленники обычно действуют именно через эту лазейку.

Если в корпоративной почте или банковских аккаунтах есть двухфакторная аутентификация на основе SMS, срочно переведите её на приложения-аутентификаторы. Если злоумышленники получили доступ к инфраструктуре оператора, возникает риск перехвата SMS-кодов через клонирование SIM.

Разошлите всем сотрудникам срочное внутреннее объявление: не кликать ни по каким ссылкам в SMS или письмах, которые выглядят как сообщения от оператора. Поддельные сообщения на тему «ваш счёт не оплачен» или «ваша линия ограничена» в ближайшие дни пойдут особенно активно.

Два месяца назад мы были клиентами другого провайдера, у которого была похожая утечка. Через две недели после инцидента в бухгалтерию пришло письмо с поддельным счётом на 840 евро, выглядевшее как от телеком-компании. Даже номер клиента был правильный, заметили в последний момент. Будьте предельно внимательны.

Были ли в корпоративной панели оператора настройки перенаправления фиксированного IP вашего офиса или удалённого доступа? Запрашивали ли вы у оператора детали о том, получили ли злоумышленники доступ только к данным счетов или также к правам управления сетью?

edit: исправил несколько опечаток.

мы тоже подключены к тому же оператору, с вчерашнего утра паника... позвонили в банк и сразу поставили блокировку на поручения sepa. бухгалтера тоже предупредили чтобы не отвечал на незнакомые письма.

В случае утечки корпоративных идентификационных и банковских данных в результате произошедшего киберинцидента следует тщательно архивировать официальные уведомления оператора и ежедневно проверять движение средств по банковскому счёту.

В прошлом году после похожей утечки попытались клонировать SIM через корпоративную линию одного нашего делового партнёра. По счастливой случайности они заметили, что ночью телефон внезапно пропал из сети, позвонили в банк и заморозили счета. Если на ваших линиях будет беспричинная потеря сигнала, реагируйте мгновенно.

спасибо за ваш пост и большинство инцидентов начинается не с уязвимости, а с украденного пароля.

главное не цифра, а то на основе чего она поучена и конечно, если ваша ситуация отличается всё меняется.

Согласен, хочу даже особо подчеркнуть. Пытаться сделать это в одиночку — самый дорогой путь.

Все, кто торопится с атака на телеком-оператора что делать, спотыкаются на одном и том же. Удачи.

В прошлом году мы столкнулись практически с тем же самым. Если не зафиксировать это письменно с самого начала потом возникнут споры.

Вы правы, я сам проходил через это. Главное не цифра, а то, на основе чего она получена.

Вы правы. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Я бы пошел этим путем.

Я маленький бизнес расскажу со своей стороны. Спешка в решениях оборачивается исправлениями через полгода.

Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. в общем исправьте если я ошибаюсь.

Верно.

Есть момент, который я не понял. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Я бы пошел этим путем.

Расскажу, что было у меня вдруг пригодится. Непроверенная резервная копия — не резервная копия.

Решения работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно. Удачи.

Частично согласен частично нет. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Не стесняйтесь спрашивать, молчание всегда обходится дороже... в общем интересно есть ли те кто делает иначе.