Інцидент: Група компаній "Таркос" / "Пивоварня Рюген" + мережа барів (Воронеж, Кемерово, Новокузнецк та інші регіони)Що зроблено :Бекапи — повністю вайпнуті: всі копії (внедоменні NAS, зовнішні диски, хмарні snapshots, ручні бекапи 1С) стерто без відновленняСервери, робочі машини та мережеве обладнання — зашифровано ransomware40 серверів (фізичні + віртуальні на Proxmox) — зашифровано, дані недоступні500+ робочих станцій / терміналів (офіси, бари, склади, бухгалтерія) — зашифровано12 MikroTik роутерів — конфіги зашифровано / видалено, мережа між Воронежем, пивоварнею та регіональними барами (KEM.ADM.LOCAL тощо) розірвана12 Proxmox-гіпервізорів — кластер мертвий, всі VM (основний 1С, філіальні бази, CRM, складський облік, рецепти, контракти) зашифрованоОкремі 1С-сервери (головний + філії) — зашифровано, бази з виручкою, постачальниками, клієнтами, зарплатами — недоступніФайлові шари (рецепти пива, фото/відео для етикеток, договори оренди барів, маркетинг) — зашифрованоPOS-системи в барах — зашифровано, каси не працюють.Ми повинні були це зробити на день народження нашої команди, але не вийшло (технічні нюанси, таймінг).