Безопасники редко делятся деталями расследований взломов — а это очень познавательно. Вот кейс от Solar, о котором мне любезно рассказал глава их центра противодействия кибератакам:

➖ «В своей практике мы встречали не раз и не два, когда, идя на сделку с хакерами, компания, что называется, платила дважды — все эти истории похожи»

➖ «Организацию взломали и просят выкуп, мы приходим расследовать. Если заказчик не очень аккуратно обращается с нашими данными, допустим, у него взломана почта и он через неё пересылает наше коммерческое предложение, предусмотрительно отправленное ему в Telegram, злоумышленники это видят»

➖ «Мы были свидетелями, как хакеры говорили жертве «давайте дадим дисконт, чтобы выкуп был дешевле, чем расследование»

Кратко: жертва не уберегла свои данные, раскрыла безопасников и, таким образом, дала хакерам дополнительный способ воздействия. Клиента лучше не найти.