Другий етап кібератаки відбито, але розслаблятися зарано. Джерело вірусу ховалося в системі M.E.doc.

Блок під заголовком новини 1 Підпишіться на Telegram-канал Кадровик-01. Новини! Тримаємо руку на пульсі усіх змін без паніки та зайвої води

Ми вже відібрали головне для вас
Державні та приватні структури потрапили під удар вірусу через уразливість програмного забезпечення системи «M.E.doc.», - стверджує кіберполіція.

Пік другого етапу кібератаки зловмисники планували на 4 липня на 16:00. Проте, кіберполіція випередила хакерів та вилучила обладнання, за допомогою якого поширювалося програмне забезпечення, інфіковане вірусом Petya.

Як стверджує Департамент кіберполіції, державні та приватні структури потрапили під удар вірусу через уразливість програмного забезпечення системи «M.E.doc.».

Експерти встановили, що вірус потрапив до системи «M.E.doc.» разом з її оновленнями ще у травні цього року. При цьому первісно він був націлений не на вимагання грошей, а на збір даних про користувачів «M.E.doc.», їх кодів ЄДРПОУ та паролів. Аби сховати сліди збирання інформації, зловмисники з наступним оновленням «M.E.doc.» поширили модифікований вірус, який зашифрував та видалив файли багатьох підприємств.

Незважаючи на вилучення серверів компанії «Інтеллект-Сервис», для попередження можливого зараження системи вірусом, кіберполіція рекомендує припинити використання системи  «M.E.doc.» та вимкнути комп’ютери, на яких її встановлено. Також необхідно змінити свої паролі та електронні підписи. Адже вони вже можуть бути відомі злочинцям.

Ця ситуація відчутно б’є і по кадрових службах, і по колегах із бухгалтерії. Адже нині більшість підприємств повідомляють ДФС про прийняття працівників саме через систему «M.E.doc.».

У пригоді вам стануть рекомендації від Експертус Кадри — Як повідомляти ДФС, коли неможливо відправити повідомлення через «M.E.doc.».

Ситуація з кібератакою засвідчує — кадрові документи слід вести в паперовому вигляді, не покладаючись на жодну комп’ютерну систему. А захисту персональних даних приділяти належну увагу.

додаток

Проєкт Трудового кодексу: марафон відпусток

Статті за темою

Усі статті за темою

Зразок наказу про звільнення за скороченням

На період воєнного стану згоду профспілки на розірвання трудового договору не отримуємо. Але видавати наказ про звільнення працівників потрібно. Скачайте собі приклад його оформлення за ДСТУ 4163:2020
65474

Зразок наказу про звільнення за власним бажанням

Роботодавець може звільнити працівника за власним бажанням у строк, про який він просить, у разі неможливості продовжити роботу. Також є ще одна поважна причина, коли працівник може звільнитися за власним бажанням без попередження за два тижні.
105730

Звільнення за власним бажанням: стаття, оформлення, попередження

Звільнення працівника за власним бажанням — процедура, через яку виникає не менше судових спорів, ніж через інші підстави для звільнення. Крім того, звільнення за власним бажанням викликає додаткові запитання через воєнний стан в Україні. Порядок такого звільнення та його особливості під час війни, роз’яснюємо у статті
705260

Види переведення на іншу роботу

Переведення на іншу посаду — важлива процедура, яка потребує чіткого дотримання трудового законодавства. У практиці кадрової роботи часто виникає необхідність у такому процесі, як переведення на іншу посаду, що може бути ініційоване як роботодавцем, так і самим працівником. У статті Ви знайдете інформацію щодо того, як перевести працівника на іншу роботу, які існують види переведення на іншу роботу, чи здійснюється запис в трудовій книжці при переведенні на іншу посаду, чи змінюється тривалість щорічних додаткових відпусток після переведення на іншу роботу
42212

Персональне повідомлення працівника про скорочення

Скорочення чисельності або штату працівників — це складний та регламентований процес, який вимагає від роботодавця чіткого дотримання трудового законодавства. Важливим етапом є персональне повідомлення працівника про скорочення, яке має бути здійснене завчасно та у встановленій формі. Усе про попередження про вивільнення та зразок наказу про скорочення чисельності та штату працівників — у статті.
104037

Гарячі запитання

Усі питання і відповіді