Как группа Play превратила Rackspace из облака в тучу на $10 800 000

[Artifact]

Куда уходят миллионы — расследование последствий кибератаки.
Облачный провайдер Rackspace Technology Inc. потратил $10,8 миллиона на устранение последствий масштабной кибератаки, произошедшей в декабре прошлого года.
По заявлению компании, большую часть средств направили на оплату услуг международной кибербезопасной фирмы. Кроме того, средства ушли на юридическую поддержку и дополнительный персонал, который помогал пострадавшим.
Люди продолжают подавать судебные иски в Сан-Антонио, Лос-Анджелесе и Нью-Йорке. В официальных документах, предоставленных Rackspace Управлению по ценным бумагам и биржам США, указано, что, несмотря на юридические иски, фирма не понесет серьезного финансового ущерба. Однако точно оценить потенциальные потери на сейчас невозможно.
Владельцы рассчитывают, что значительная часть затрат, связанных с инцидентом, будет покрыта страхованием от киберрисков.
В мае суд принял решение в пользу Rackspace, отклонив коллективный иск 37 плательщиков из разных штатов США, которые потеряли доступ к своим данным в ходе атаки.
Внутреннее расследование показало, что за атакой стоит хакерская группа под названием «Play». Злоумышленники применили новый метод проникновения в сеть Hosted Exchange. Эксплуатируя уязвимость под идентификатором CVE-2022-41080 , они получили доступ к почтовым перепискам, календарям-планировщикам, спискам задач, адресной книге и прочим данным в PST-файлах (Personal Storage Table).
После инцидента рыночная стоимость Rackspace снизилась, что сигнализирует о потере доверия со стороны инвесторов. Долгосрочные финансовые прогнозы стали гораздо менее оптимистичными.
Несмотря на текущие трудности, руководство не теряет оптимизма. Компания запустила новую инициативу в области искусственного интеллекта, решив разработать собственный чат-бот для обработки обращений клиентов.
Амар Малетира, CEO Rackspace, уверен: несмотря на все трудности, его команда находится на правильном пути. «Прогресс, достигнутый на сегодняшний день, уже достаточно значительный, и мы сосредоточены на долгосрочном устойчивом развитии» — сказал он.