Хакеры дважды успешно атаковали производителя роботов для бизнеса Promobot, парализовав работу компании.
Две хакерские атаки на Promobot
Председатель совета директоров компании Алексей Южаков рассказал, что первая атака произошла около трех недель назад, когда хакеры взломали сервера компании и лишили ее доступа к конструкторской документации, корпоративной информационной системе «1С», CRM-системе и т.д.
После первой атаки компания усилила меры защиты, но хакеры смогли повторно парализовать работу информационных систем компании около недели назад.
Причины повторной атаки
По мнению экспертов, повторная атака указывает на то, что предыдущие меры безопасности были недостаточными или не затронули корневую причину уязвимости.
«Кибербезопасность – это непрерывный процесс, а не разовое мероприятие», — считает директор департамента расследований T.Hunter Игорь Белеров.
Рекомендации по предотвращению атак
- Запросить пентест компании – контролируемый взлом компании хакерами с целью выявления точек входа в инфраструктуру клиента и достижения целевых действий.
- Провести аудит, оценку рисков, пересмотр прав пользователей и повышение мониторинга.
- Обновить допуски сотрудников к чувствительным данным и провести информирование о кибербезопасности.
- Использовать специализированные средства для защиты данных.
Ситуация с кибербезопасностью в России
По данным компании F6, в 2025 г. было зафиксировано более 450 атак различных вымогателей на российские компании.
Чаще всего злоумышленники атаковали производственные и инжиниринговые компании, организации из сфер оптовой и розничной торговли.
Известные атаки на российские компании
- Крупная атака на сеть винных магазинов «Винлаб».
- Атака на «Аэрофлот», из-за которой происходили задержки в авиарейсах.
- Атаки на сеть аптек «Столичка» и медицинских клиник «Семейный доктор».
ФАС начала расследование в отношении группы «Пик» и «Ловит» из-за подозрений в ограничении конкуренции.
Заключение
Хакерские атаки на Promobot и другие российские компании подчеркивают необходимость усиления мер кибербезопасности и непрерывного мониторинга защищенности информационных систем.
Компании должны принимать комплексные меры для защиты от хакерских атак, включая обучение сотрудников, использование специализированных средств защиты и регулярный аудит безопасности.
RU 
EN