НКЦКИ предупредил о компрометации информационной инфраструктуры сервисного центра Группы Rubytech

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) сообщил о нарушении информационной безопасности продуктов компании Rubytech, поставщика IT-решений, в том числе для государственных заказчиков. В сообщении НКЦКИ сказано о «потенциальной угрозе для клиентов и партнёров Rubytech при взаимодействии с системами компании».

НКЦКИ и Rubytech рекомендуют всем организациям, использующим продукты Rubytech и Скала^р, а также подрядчикам, предоставляющим доступы в свои информационные системы и использующим продукты данного производителя, выполнить ряд защитных мер.

«Несколько технологических почтовых учётных записей сервисного центра Rubytech скомпрометированы, что может создавать потенциальную угрозу для клиентов и партнёров компании при взаимодействии с системами», – сказано в сообщении на сайте компании. Также в Rubytech пояснили, что «инцидент не связан с доступом к системам заказчиков, данные клиентов не скомпрометированы, системы клиентов функционируют в рабочем режиме».

Группа Rubytech сообщает, что сегодня в периметре сервисного центра компании произошёл инцидент, связанный с информационной безопасностью.

Было обнаружено, что несколько технологических почтовых учётных записей сервисного центра Rubytech скомпрометированы, что может создавать потенциальную угрозу для клиентов и партнёров компании при взаимодействии с системами.

Важно отметить, что этот инцидент не связан с доступом к системам заказчиков, данные клиентов не скомпрометированы, системы клиентов функционируют в рабочем режиме.

Принятые меры:

прекращено сетевое взаимодействие с клиентскими системами;

расследовательские команды работают над минимизацией последствий;

государственные органы и регуляторы проинформированы и с ними организована совместная