Информационное сообщение

🔐 Группа Rubytech сообщает, что инцидент от 7 марта 2025 года, связанный с информационной безопасностью в периметре сервисного центра компании, локализован.

Статус на момент публикации сообщения
— По результатам расследования, проведенного с привлечением внешних экспертов, выявлены причины инцидента и его последствия.
— Информационные системы заказчиков, находящиеся на обслуживании Группы Rubytech, не были скомпрометированы и работают в штатном режиме.
— Все клиенты компании своевременно проинформированы.
— Информационные системы и ИТ-инфраструктура Группы Rubytech работают в штатном режиме.
— Техническая работоспособность информационных систем сервисного центра Rubytech не была нарушена.
— В настоящий момент сервисный центр компании работает в штатном режиме.
— На всех этапах инцидента Rubytech оперативно информировал государственные органы и регуляторы, с ними была организована совместная работа. В частности проинформированы ФСБ России, ФСТЭК России, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и Роскомнадзор.

О ходе расследования и локализации инцидента
— Установленным в ходе расследования способом злоумышленники получили доступ к двум служебным почтовым ящикам системы, с помощью которых сервисный центр общается с клиентами при поддержке их систем (заявки на разрешение инцидентов, сбоев и иных проблем с ПО и оборудованием).
— В момент обнаружения уязвимости было прекращено сетевое взаимодействие с клиентскими системами.
— О потенциальных рисках были незамедлительно проинформированы клиенты и партнеры компании, а также регуляторы и государственные органы.
— Команда Rubytech оперативно расследовала и локализовала инцидент. К этой работе были также привлечены специалисты из компаний «Лаборатория Касперского», BI.ZONE и «Бастион».
— Во время расследования и локализации инцидента системы клиентов работали в штатном режиме.

О других существенных результатах расследования компания сообщит позднее.

Мы постоянно находимся в контакте с нашими клиентами и партнёрами.