3516 подписчиков
#news Увлекательная ИБ-история одной невезучей корпорации из Штатов. Во вторник CDK Global, поставщик SaaS-платформ для автодилерского и смежных рынков, стал жертвой кибератаки. Системы прилегли, у автосалонов по всем США возникли проблемы с софтом — компания поставляет его под полный цикл работы, так что отвалилось всё, продажи встали. При этом пользуются их софтом более 15 тысяч автосалонов в стране.
Однако на этом проблемы не закончились. На следующий день, когда начали поднимать системы, по ним прошлась вторая атака. Всё снова пришлось отключать. Судя по принятым мерам, можно предположить, что на сервера пустили рансомварь. А следом на них могла зайти другая группировка — например, по начальному доступу от одного и того же брокера. Похожий случай был пару лет назад — тогда данные этих везунчиков LockBit, Hive и BlackCat зашифровали трижды. Но подробностей пока нет, как нет и ETA по восстановлению работы. Главное, чтобы вектор атаки догадались убрать.
Около минуты
21 июня 2024