Данные бывших

Когда кажется, что кризис не может быть хуже, а он — может

Представьте, что таким вот солнечным деньком, как сейчас в столице, вам приходит пуш от Интернет-провайдера: фиксируем киберинцидент, данные могли утечь в неизвестном направлении, поэтому поменяйте-ка пароль и ждите указаний. И всё бы норм, но вы не клиент этого провайдера уже года 4 как.

Спасибо папищеку за царь-историю, в которой нарушения компании вскрыл... киберинцидент. Что? А вот что.

Провайдер Odido с берегов Амстела, что в Нидерландах, был подломлен известной вам хакерской группировкой ShinyHunters (1, 2) в феврале. Это было крайне некстати: Odido собирался на IPO. Жадные злодеи потребовали выкуп $500К за то, что выкачанная база данных абонентов в объеме 6М+ записей не будет слита в паблик.

Консультанты, которых спешно нанял Odido, посоветовали выкуп не платить. Полиция Нидерландов тоже одобрила решение не спонсировать киберпреступность. В ответ ShinyHunters начали публичить украденное порциями.

Провайдеру пришлось активировать антикризисный план, признать инцидент и срочно уведомить своих абонентов. К чести Odido, она создала статус-страницу по ситуации с вопросами-ответами и перечислением затронутых данных. И всё бы норм, да только в утекшей базе оказались те, кто давно не клиент Odido, но провайдер почему-то нежно хранил данные бывших.

Полиция по городу Амстердам, а с ней и регуляторы тут же начали расследование. Так киберкризис для пиарщиков оброс еще и кризисом-сателлитом, ведь у провайдера черным по белому указано на сайте, что больше 2-х лет данные абонентов он не хранит.

Выстрел себе в ногу развернул повестку на 360: киберкризис откатился на второй план, главный вопрос к Odido теперь — в нарушении управления данными клиентов. А это уже другой уровень репутационного ущерба и сложно управляемый нарратив для пиарщиков.

Похоже IPO голландскому провайдеру снова придется отложить, но для PR Odido это скорее хорошие новости

#антикризис #кибербез