Кибератака на SmartHRMS: зарплаты, данные сотрудников и нерешённые вопросы

Атака была направлена на SmartHRMS — систему кадрового учёта и расчёта зарплат поставщика Avelogic, а не на религиозные службы или услуги для посетителей. Исламский религиозный совет Сингапура (MUIS) сообщил, что для затронутых сотрудников организованы альтернативные выплаты, чтобы зарплата поступила вовремя. По заявлению совета, религиозные и публичные услуги продолжали предоставляться.316

Кого затронул сбой

Среди пользователей системы в религиозном секторе MUIS назвал 48 мечетей, четыре медресе, Центр исламского обучения и управления ILHAM и службу общих услуг для мечетей, медресе и вакфов MMWSS. Вакф — имущество, переданное на религиозные или благотворительные цели. Системой Avelogic пользовались и клиенты из других секторов.3

Утекли ли данные сотрудников?

Это пока не установлено. В сообщениях среди сведений, которые могли оказаться под угрозой, назывались имена сотрудников, контактные данные, размеры зарплат и номера банковских счетов. Подтверждения, что именно эти сведения были похищены, нет. Также не уточнены число затронутых людей и точный состав информации, которая могла быть скомпрометирована.617

Avelogic сообщила, что независимая экспертиза не обнаружила признаков массового вывода данных в доступных сетевых записях Amazon Web Services за период подтверждённой активности злоумышленников — с 30 по 31 августа. По словам компании, ключевые поля с конфиденциальными сведениями в SmartHRMS были дополнительно зашифрованы на уровне приложения. Это выводы в пределах изученных данных, а не доказательство того, что никто не получил доступ к информации и ничего не скопировал.7

Что удалось восстановить

В уведомлении об инциденте Avelogic указала, что программа-вымогатель зашифровала базы данных и подключённые резервные копии, нарушив доступ к системе. Это шифрование вследствие атаки не следует путать с защитным шифрованием конфиденциальных полей на уровне приложения. Позже MUIS сообщил, что Avelogic восстановила затронутые данные. Однако восстановление данных само по себе не подтверждает, что клиенты вновь получили доступ к полностью работающей SmartHRMS.2073

В более ранних публикациях 18 сентября называли плановой датой возобновления работы. В представленных источниках нет подтверждения, что сервис заработал именно тогда. MUIS сообщал о продолжающихся расследовании и проверках безопасности.1016

Что с расследованиями

По данным MUIS, в полицию подано заявление, выкуп не выплачивался, а Avelogic продолжает выяснять обстоятельства и более широкие последствия атаки. В уведомлении Avelogic также указано, что компания направила сообщение в Комиссию Сингапура по защите персональных данных (PDPC). Итоги полицейского расследования, а также статус и результаты возможного отдельного расследования PDPC в представленных источниках не установлены.320