Нас только что взломали: что делать в первый час кибератаки?

Выдергивать шнур из розетки — главная ошибка. В оперативной памяти мог остаться вредоносный код. Отключите сетевые карты, вытащите патч-корд, заблокируйте доступ в инет на роутере, но сам комп не выключайте.

Срочно остановите того, кто рвется вткнуть диск с бэкапом! Правило первого часа простое: сначала локализуй, потом оценивай ущерб. Вытаскивайте сетевые провода и связывайтесь с ИБ-шниками со стороны через чистый мобильный инет.

Без паники, решения на эмоциях вредят больше самой атаки. Не рассылайте сразу всем письма о взломе. Сначала надо провести экспресс-аудит: есть ли реальная утечка или это просто локальный шифровальщик поработал.

у нас на складе в лионе два года назад ровно то же самое было но бухгалтер сразу бэкап вткнул через 5 минут и бэкап зашифровался. не трогайте диск уберите в сейф от греха.

А у вас система полностью крутилась на локальном сервере или была интеграция с облачной почтой и файлами? И был ли открытый наружу RDP-порт для удаленки?

По законам Франции, если затронуты персональные данные клиентов или сотрудников, нужно подать официальное уведомление через портал CNIL. Плюс обязательно зафиксируйте факт в киберполиции или жандармерии — пригодится для страховки.

Делайте строго по шагам: 1) Физически выдерните патч-корды из всех ПК в офисе и отрубите Wi-Fi. 2) Сохраните логи с шлюза и роутера на чистую флешку. 3) Поснимайте на телефон экраны с требованиями выкупа, сфотайте ярлыки и зафиксируйте точное время.

Ничего не удаляйте внешние диски не втыкайте и срочно зовите специалистов по форензике и реагированию.

У нас так же.

Поделюсь своим опытом. Пытаться сделать это в одиночку — самый дорогой путь.

Если напишете результат здесь, это поможет и другим.

редко встреетишь текст с такой ясностью изложения. в общем доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

все, кто торопится с действия при кибератаке, спотыкаются на одном и том же но на этом всё, извините если затянул.

буду рад если напишете о результате.

Мои сомнения развеялись, спасибо.

Большое спасибо, сегодня попробую. То, что делают все, не значит, что это правильно.

Эта тема в архиве.

Спасибо что написали об этом, это действительно так. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Взял на заметку спасибо.

Вы правы, я сам проходил через это. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Исправьте, если я ошибаюсь.