Brookson Group, dostawca usług płacowych dla wykonawców z siedzibą w Cheshire, zgłosił się do brytyjskiego Narodowego Centrum Bezpieczeństwa Cybernetycznego (NCSC) po tym, jak jej sieci były celem „niezwykle agresywnego” cyberataku zeszłej nocy.
Firma, która specjalizuje się w dostarczaniu społeczności wykonawców usług przetwarzania płac, księgowości i zgodności, potwierdziła atak w poście na blogu LinkedIn, którego autorem jest CEO Brookson Group, Andrew Fahey.
Według Fahey atak na jego sieci został natychmiast wykryty i powstrzymany, co umożliwiło firmie podjęcie „niezbędnych środków zapobiegawczych”, aby zapewnić, że żadne dane klientów lub dostawców nie zostaną naruszone. Dodał, że obejmowały one forsowanie zmian, które oznaczają, że usługi Brooksona, w tym jego linie telefoniczne, pozostaną na razie niedostępne dla sieci zewnętrznych.
„Ten rodzaj ataku jest niezwykle agresywny” – napisał Fahey. „Nasze zespoły techniczne i bezpieczeństwa pracowały przez całą noc i nadal weryfikują naszą infrastrukturę sieciową. Zatrudniliśmy również usługi dedykowanego dostawcy cyfrowej analizy śledczej, aby zweryfikować naszą infrastrukturę sieciową przed ponownym włączeniem jakichkolwiek usług”.
Dodał: „Ten incydent został zgłoszony do brytyjskiego Narodowego Centrum Bezpieczeństwa Cybernetycznego”.
Post miał również uspokoić wykonawców, którzy świadczą usługi klientom końcowym za pośrednictwem ramienia firmy parasolowej Brookson, że zapewnienie im wypłaty wynagrodzenia na czas jest najwyższym priorytetem dla firmy.
„Naszym celem jest zapewnienie wszystkim klientom oczekującym płatności w piątek [today] otrzymuj je” – dodał Fahey. „Mam nadzieję, że docenisz równowagę między tempem a bezpieczeństwem, a my zrobimy wszystko, co w naszej mocy, aby zapewnić jak najmniejsze zakłócenia w naszej bazie klientów i zapewnić regularne aktualizacje”.
Według najnowszego zestawienia rachunków firmy Brookson, złożonego w Companies House w lipcu 2021 r., ma on w swoich księgach ponad 15 700 klientów, w tym wykonawców i freelancerów pracujących w różnych branżach.
W kolejnym poście na Linkedin kilka godzin po swoim pierwotnym komunikacie Fahey powiedział, że wybór infrastruktury firmy przez jej partnera w dziedzinie medycyny sądowej nadal pokazuje, że próba cyberataku nie naruszyła żadnych danych. Mimo to w tym momencie pozostaje niejasne, kiedy jej systemy ponownie zaczną działać.
„Kontaktujemy się ze wszystkimi naszymi partnerami z agencji rekrutacyjnych i mamy plany awaryjne dotyczące usług płacowych na wypadek, gdyby opóźnienia były dłuższe niż oczekiwano” – powiedział Fahey.
Wiadomość o ataku na Brooksona podąża za wiadomościami, że koleżanka z firmy parasolowej Firma Parasol jest w trakcie nieustannej przerwy w działaniu systemów, która od kilku dni nie pozwala mu płacić kontrahentom, których reprezentuje.
Jak wcześniej informował Computer Weekly, podstawowa przyczyna problemów z systemem Parasol pozostaje nieznana, ale odpowiedź firmy na tę sprawę została skrytykowana przez niektórych wykonawców za zbyt powolną i ubogą w szczegóły.
Incydent w Brooksonie ma również miejsce kilka miesięcy po tym, jak inna firma parasolowa, Giant Group, doznał podejrzenia ataku ransomware, który również uniemożliwił mu przetwarzanie wypłat wynagrodzeń swoich kontrahentów.
Kończąc swoją drugą aktualizację, Fahey powiedział, że po rozwiązaniu incydentu firma podzieli się swoimi wnioskami z ataku z resztą branży, aby mogli uchronić się przed padnięciem ofiarą czegoś podobnego.
„Jesteśmy bardzo poruszeni sentymentem naszych klientów i całej branży w zakresie ofert wsparcia w radzeniu sobie z tym wyniszczającym, złośliwym atakiem i – oczywiście – podzielimy się naszą strategią obrony z wszelkimi przyszłymi stronami dotkniętymi katastrofą po całkowitym rozwiązaniu problemu ,” on dodał.