Ретейлер привлёк специалистов сервиса Kaspersky Incident Response
Специалисты сервиса Kaspersky Incident Response помогли российскому ретейлеру FINN FLARE провести работу по реагированию на инцидент и устранить последствия кибератаки, произошедшей в начале мая 2026 года. Злоумышленники нарушили работу ключевых бизнес-процессов FINN FLARE: обмен данными с розничными магазинами, программа лояльности, а также отображение актуального товара на сайте. Часть информации была утеряна.
В сжатые сроки специалисты «Лаборатории Касперского» восстановили хронологию инцидента, установили начальный вектор атаки, полный список информационных ресурсов компании, подвергшихся атаке, инструменты злоумышленников. Эксперты также подготовили подробный отчёт, материалы которого FINN FLARE использовала при обращении в правоохранительные органы. Дополнительно были составлены подробные рекомендации по повышению общего уровня защищённости компании — они стали основой для дальнейшего развития системы кибербезопасности FINN FLARE.
«Даже хорошо защищённые компании могут подвергнуться кибератаке. Если это произошло, очень важно выяснить все детали инцидента, чтобы разработать план реагирования, а также выработать план мероприятий по устранению последствий атаки и предотвращению подобных ситуаций в будущем. Эффективное реагирование на инциденты требует не только современных технологий, но и тесного взаимодействия между командой заказчика и экспертами по кибербезопасности. Стоит отметить профессионализм ИТ- и ИБ-команд FINN FLARE: их оперативные действия и готовность принимать решения помогли минимизировать влияние инцидента на клиентов и бизнес-процессы. Благодаря совместной работе нам удалось в короткие сроки локализовать атаку, установить её механизм и помочь компании безопасно восстановить работу критически важных систем», — рассказал Константин Сапронов, руководитель глобальной команды по реагированию на компьютерные инциденты «Лаборатории Касперского».
«Мы высоко ценим оперативность и профессионализм команды «Лаборатории Касперского». Благодаря их экспертизе мы не только получили полную картину произошедшего, но и чёткий план по усилению нашей ИТ-инфраструктуры на будущее. Это сотрудничество стало важным шагом в повышении уровня кибербезопасности FINN FLARE», — прокомментировал Роман Гофман, руководитель департамента информационных технологий.
Kaspersky Incident Response — это сервис, который охватывает полный цикл реагирования на инциденты — от сбора доказательств и раннего реагирования на инцидент до выявления дополнительных следов взлома и подготовки плана устранения последствий атаки.
