Атака хакеров на 1С: когда одно письмо на корпоративную почту может навредить бизнесу. Как наши специалисты спасли миллионы клиента

Ситуация

У компании, которая занимается розничной торговлей, а также имеет штат сотрудников более 50 человек случился инцидент: «Фишинговая рассылка в виде письма от платформы 1С с обновлением программы». Ситуация эта произошла за две недели до начала отчетного периода. Сотрудник штатной бухгалтерии по ошибке скачал и запустил вредоносный файл (update_1c.exe). Был установлен троян (тип: Emotet), который похитил логины/пароли от 1С, зашифровал базы данных 1С (Ransomware LockBit). У компании запросили выкуп в размере 3 000 000 руб. Атака на 1С буквально парализовала бухгалтерию и учёт предприятия в целом.

Эта ситуация могла повлечь за собой массу неприятных последствий с финансовыми потерями:

·       Обращение заказчиками в суд за утечку данных;

·       Потерю репутации перед контрагентами;

·       Проверку ФСБ и Роскомнадзора в связи с нарушением 152-ФЗ «О персональных данных» со штрафными санкциями за их утечку;

·       Штрафы и пени от ИФНС за несвоевременную сдачу отчетности, ошибки в расчетах налогов, а также риск доначислений;

·       К отсутствию торговой деятельности, и как исход к потере прибыли;

·       К срыву поставок и штрафным санкциям по договорам на сумму не менее 200 000 руб.

Задача

Когда штат специалистов клиента осознал масштаб повреждения и потери данных, стало ясно, что своими силами ему не восстановить учет в короткие сроки перед началом отчетного периода. Компания приняла решение обратиться за помощью в восстановлении учета к специалистам Бридж Групп.

 Что и как было сделано 

Отдел бухгалтерского сопровождения Бридж Групп за 1,5 недели помогли клиенту провести экстренный внутренний аудит с восстановлением бухгалтерского и налогового учета.

Как итог, обработано 4800 шт. первичных документов, переформированы и сданы 12 налоговых деклараций (НДС, Налог на прибыль) и 12 уведомлений по имущественным налогам.

В восстановлении учета Бридж Групп использовал акты сверок из ЭДО как основу для восстановления, оперативно запросив через электронную платформу Контур Диадок акты сверок у 58 ключевых контрагентов клиента (90% от общего оборота). Наши специалисты восстановили 320 недостающих накладных через сравнение сумм в актах сверок с отраженными операциями в банке.

Благодаря электронному архиву нам удалось в кратчайшие сроки восстановить:

- 12 объектов НМА (лицензии ПО, товарные знаки) по сканам: договоров, актовой стоимости из бухгалтерской справки; скриншотов из реестра программ;

- 87 объектов основных средств через сканы инвентарных карточек (серийные номера), фото оборудования с привязкой к месту эксплуатации и истории капремонта из email-переписки;

- 142 акта списания на сумму 4,8 млн руб. обработаны по ранее отсканированным документам по списанию ТМЦ с остатками на складе.

Команда «Бридж Групп» использовала собственную лицензионную 1С для временного ведения учета, что позволило не прерывать рабочий процесс клиента. Отгрузки товара осуществлялись в рабочем режиме, расчеты с поставщиками велись по графику, заработная плата начислялась и выплачивалась в срок. Параллельно специалисты Бридж Групп работали над разными участками учета. Бридж Групп не просто восстановил учет, но и сэкономил в 3,5 раза трудозатраты клиента с предотвращение косвенных убытков. Эти показатели убедительно доказывают, что инвестиции в профессиональный аутсорсинг при кибератаках окупаются уже в первые дни восстановительных работ.

 Результат

 Системная работа с ЭДО и электронным архивом помогла команде восстановить 100% первичных документов, подтвердить 98% хозяйственных операций и избежать штрафов на 1 млн руб. за отсутствие документов. Электронный архив буквально спас клиента от коллапса, все документы были в безопасности.

·       Компании удалось сохранить отношения с контрагентами;

·       Компании удалось избежать камеральных и выездных налоговых проверок, доначисления налогов и блокировки р/с;

·       Сотрудники не потеряли доверие к системе.

 Что делать бизнесу в подобных ситуациях

 Если у вас еще нет электронного архива в аутсорсинге — подключите его сейчас. Потому что, когда случится ЧП, будет уже поздно искать документы вручную.

Затраты на профессиональное восстановление учета с командой Бридж Групп в итоге оказались на 55% ниже, чем потенциальные потери при самостоятельном решении проблемы, не говоря уже о сохраненной деловой репутации и операционной прибыли с предотвращением санкций, и судебных рисков.

Будьте крайне осторожны, открывая письма, которые приходят к вам на почту: обычное письмо с якобы "легитимным" обновлением может стать началом серьезного кризиса для бизнеса. Особенно когда речь идет о критически важных системах, таких как 1С. Лучше заключить договор на аутсорсинг заранее, включив его в систему управления рисками компании.