Информационное сообщение 10.03.2025

Группа Rubytech сообщает, что инцидент от 7 марта 2025 года, связанный с информационной безопасностью в периметре сервисного центра компании, локализован.

Статус на момент публикации сообщения

• По результатам расследования, проведенного с привлечением внешних экспертов, выявлены причины инцидента и его последствия.
• Информационные системы заказчиков, находящиеся на обслуживании Группы Rubytech, не были скомпрометированы и работают в штатном режиме.
• Все клиенты компании своевременно проинформированы.
• Информационные системы и ИТ-инфраструктура Группы Rubytech работают в штатном режиме.
• Техническая работоспособность информационных систем сервисного центра Rubytech не была нарушена.
• В настоящий момент сервисный центр компании работает в штатном режиме.
• На всех этапах инцидента Rubytech оперативно информировал государственные органы и регуляторы, с ними была организована совместная работа. В частности проинформированы ФСБ России, ФСТЭК России, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и Роскомнадзор.

О ходе расследования и локализации инцидента

• Установленным в ходе расследования способом злоумышленники получили доступ к двум служебным почтовым ящикам системы, с помощью которых сервисный центр общается с клиентами при поддержке их систем (заявки на разрешение инцидентов, сбоев и иных проблем с ПО и оборудованием).
• В момент обнаружения уязвимости было прекращено сетевое взаимодействие с клиентскими системами.
• О потенциальных рисках были незамедлительно проинформированы клиенты и партнеры компании, а также регуляторы и государственные органы.
• Команда Rubytech оперативно расследовала и локализовала инцидент. К этой работе были также привлечены специалисты из компаний «Лаборатория Касперского», BI.ZONE и «Бастион».
• Во время расследования и локализации инцидента системы клиентов работали в штатном режиме.

О других существенных результатах расследования компания сообщит позднее.

Мы постоянно находимся в контакте с нашими клиентами и партнёрами.