Крупный японский конгломерат Asahi Group сообщил, что в конце сентября они подверглись серьезной кибератаке. Утечка данных оказалась не просто незначительным неудобством — она привела к сбоям в системах и потенциально раскрыла конфиденциальные данные.

Урон? Довольно значительный. Их логистические операции вышли из-под контроля, цепочки поставок были нарушены, а внутренние системы столкнулись с значительными простоями. Компания теперь прогнозирует, что всё не стабилизируется полностью до февраля, что говорит о том, насколько глубоко это затянулось.

Интересно здесь то, как они относятся к ситуации с выкупом. Несмотря на хаос и операционный кошмар, Asahi подтвердили, что не поддались никаким требованиям о выкупе. Никакого выкупа не выплачено. Это становится все более распространенным подходом, поскольку организации осознают, что выплата не гарантирует восстановление данных и лишь подогревает эти преступные операции.

Угол возможной утечки данных остается неясным. "Возможно" — это слово, которое они используют, что означает, что они либо все еще исследуют масштаб, либо осторожны в отношении того, что они раскрывают публично. В любом случае, это напоминание о том, что даже крупные корпорации с предположительно надежной системой безопасности не застрахованы от этих угроз.

Для тех, кто следит за корпоративной безопасностью в сфере цифровых активов, этот инцидент подчеркивает, почему важны холодное хранение и децентрализованные модели безопасности. Централизованные системы, как бы велика ни была компания, представляют собой концентрированные поверхности атаки.