Шифровальщик добрался не только до продакшена, но и до каталога с бэкапами — потому что тот был примонтирован на том же сервере как обычная сетевая папка, без отдельного логина и пароля. Восстанавливать оказалось нечего: и рабочие данные, и их резервные копии превратились в файлы с расширением .locked в одну и ту же ночь. Это не гипотетический ужас для презентации по безопасности, а самый частый способ, которым компании теряют данные окончательно — не потому что не делали бэкапы, а потому что бэкапы были на расстоянии одной команды шифрования от…
Подробнее →