Взлом де-люкс: Louis Vuitton взломан группировкой LockBit
Известный бренд Louis Vuitton подтвердил, что стал жертвой кибератаки, предположительно осуществленной известной группой вымогателей LockBit. Эксперт и инженер-аналитик компании «Газинформсервис» объяснила, как бизнесу действовать в случае подобных кибератак.
По заявлению хакеров, они получили доступ к конфиденциальным данным сотрудников, клиентов и партнеров, а также зашифровали сеть компании. Хакеры могли получить доступ к конфиденциальным данным сотрудников, клиентов и партнеров.
LockBit заявила о шифровании сети Louis Vuitton и требовании выкупа, хотя полный масштаб ущерба пока официально не подтвержден. Модный дом начал уведомлять клиентов об этом инциденте.
«Первичный этап проникновения в инфраструктуру злоумышленниками и дальнейшее горизонтальное перемещение быстро приводит киберзлодеев к драгоценной базе данных клиентов организации. Для эффективной защиты инфраструктуры рекомендуется уделить внимание уровню защищенности данных клиентов — во избежание потери доверия со стороны покупателей. В качестве значимых функций со стороны СУБД стоит обратить внимание на возможности отслеживания и блокировки подозрительных транзакций на уровне запросов к базе данных (SQL Firewall) и сквозное шифрование данных по современным стандартам. Именно так внедрение защищённой СУБД Jatoba компании "Газинформсервис" позволяет предотвращать мошеннические операции, обрезает на корню вредоносные инъекции и делает саму утечку БД бессмысленной тратой времени для кибергруппировок», — отметила Ирина Дмитриева.