«Платите один раз и живете спокойно»: хакеры обрушили работу крупной сети магазинов косметики в Челябинске

20 тысяч долларов США потребовали хакеры у руководства магазинов Azuma в Челябинске за восстановление баз данных. Об этом 74.RU сообщили в компании. Несколько дней после компьютерного взлома 16 магазинов сети были в простое, сейчас сотрудники торгуют частью ассортимента и продолжают получать предложения и угрозы от хакеров — сумма требований снизилась. Расследованием займется специальное подразделение МВД.

Базу данных по учету зарплаты и торговых операций взломали вечером в пятницу, 17 ноября, рассказали в компании. Это произошло разом во всех 16 магазинах сети. О своих предложениях хакеры написали одному из продавцов в мессенджер. После того как она перестала отвечать на сообщения, преступники начали угрожать ее близким, рассказала 74.RU исполнительный директор сети магазинов косметики Azuma Мария Рекк:

— Магазины стояли закрытые четыре дня, сейчас работают с частью товара. Большинство товаров мы не смогли восстановить в базе данных. Нашей организации пять лет, и за весь этот период нужно будет вручную вбивать всю информацию. Это нереальный объем работы. Вымогатели продолжают писать нашему сотруднику. Сначала они просили 20 тысяч долларов, сейчас они перешли уже на угрозы самому сотруднику, хотя это обычный штатный нанятый сотрудник. Вымогают деньги, угрожают ее семье, ей. Мы обратились в полицию, минимально ущерб оцениваем в 300 тысяч рублей. А требования хакеров на сегодняшний момент — уже один миллион рублей.

Судя по скринам переписки с хакерами, первое сообщение с предложением о выплате 20 тысяч долларов работнице магазина Azuma пришло днем 18 ноября. За быструю оплату им пообещали скидку в 15%, а в случае отказа от сотрудничества — новые атаки, пока «кровь с носа не пойдет».

— Либо платите 1 раз и живете спокойно, либо мы будем работать лично по вам и вашим близким, — написали хакеры.

Руководство компании обратилось в «Лабораторию Касперского» по поводу проблемы со взломом. Им ответили, что в этом случае хакеры использовали новый шифровальщик, и на то, чтобы найти «ключ» к нему, уйдет от двух месяцев до двух лет.

В управлении МВД Челябинска факт обращения от компании подтвердили. Потерпевшую сторону опросили.

— Проводятся все необходимые мероприятия, направленные на выяснение всех обстоятельств, — рассказали в МВД. — К работе будут подключены сотрудники профильного подразделения ГУ МВД по Челябинской области.

Напомним, в июле преступники обрушили работу сервисов РЖД, а месяцем ранее хакеры слили в открытый доступ данные покупателей Gloria Jeans, «Леруа Мерлен» и «Ашана».