Lee Enterprises: вымогатели вернули медиагиганта к ручному труду

Крупный медиаконгломерат Lee Enterprises подтвердил, что сбои в работе компании, продолжающиеся уже более двух недель, связаны с атакой программ-вымогателей. Инцидент затронул операционные процессы всей группы и привёл к задержкам в распространении печатных и цифровых изданий.

Согласно документу , поданному в SEC, сбой произошёл 3 февраля. Предварительное расследование показало, что злоумышленники получили несанкционированный доступ к корпоративной сети, зашифровали критически важные приложения и похитили часть данных.

Атака нарушила ключевые бизнес-процессы: печать и доставку газет, выставление счетов, оплату поставщикам и сбор платежей. К 12 февраля все основные издания компании вновь стали выходить по обычному графику, но восстановление некоторых еженедельных и дополнительных изданий всё ещё продолжается. Такие издания составляют около 5% операционной выручки компании. Полное восстановление ожидается в течение нескольких недель.

Lee Enterprises также проверяет, могли ли в ходе атаки быть скомпрометированы персональные данные клиентов и сотрудников. Пока достоверных подтверждений этому нет. В Lee Enterprises признали, что кибер инцидент может оказать значительное влияние на финансовое положение компании, но продолжают расследование и анализ ущерба.

Временные меры включают переход на ручную обработку транзакций и альтернативные каналы распространения, позволяющие сохранить ключевые функции, пока зашифрованные системы не будут восстановлены.

О нападении стало известно 7 февраля, когда компания упомянула о кибератаке в квартальном отчёте для SEC. Журналисты и редакторы изданий Lee по всей стране сообщали о масштабных сбоях: отключённые сети, недоступность VPN и невозможность работы с файлами существенно усложнили выпуск материалов.

Lee Enterprises управляет 77 ежедневными газетами и 350 еженедельными и специализированными изданиями в 26 штатах. Общий тираж печатной продукции превышает 1,2 миллиона экземпляров, а цифровые издания ежемесячно посещают более 44 миллионов уникальных пользователей.

Lee Enterprises уже сталкивалась с кибератакой, когда иранские хакеры проникли в сеть компании в рамках дезинформационной операции перед президентскими выборами 2020 года.