شرکت Boustead Singapore Limited در اطلاعیه‌ای رسمی که در بورس سنگاپور منتشر شده است، از هدف قرار گرفتن یکی از واحدهای تجاری خارج از کشور خود توسط یک حمله سایبری خبر داد. بر اساس تایید هیئت مدیره این شرکت، این نفوذ تنها محدود به یک واحد تجاری خاص بوده و به سایر بخش‌های گروه گسترش نیافته است.
اقدامات واکنشی و مهار حمله
بلافاصله پس از شناسایی حادثه، واحد آسیب‌دیده پروتکل‌های تداوم کسب‌وکار (Business Continuity Procedures) را فعال کرد. برای مدیریت بحران، متخصصان خارجی پاسخ به حوادث (Incident Response)، مشاوران حقوقی و تامین‌کنندگان خدمات بازیابی سیستم‌ها به کار گرفته شدند. در راستای استراتژی مهار (Containment)، سیستم‌های مورد حمله شناسایی و به‌صورت ایزوله (Isolated) تعطیل شدند تا از گسترش نفوذ در شبکه جلوگیری شود.
بررسی‌های قانونی و بازیابی داده‌ها
پس از اقدامات اولیه، تحقیقات جامع ویه‌ای روی این حمله صورت گرفت و نتایج آن مطابق با الزامات قانونی به کمیسیون حفاظت از داده‌های شخصی سنگاپور (PDPC) و سایر مقامات نظارتی در کشورهای مربوطه گزارش شد. شرکت اعلام کرده است که تمامی سیستم‌های حیاتی و داده‌های واحد مذکور با استفاده از نسخه‌های پشتیبان (Backups) به‌طور کامل بازیابی شده‌اند و این اتفاق منجر به اختلال Material در عملیات جاری این واحد نشده است.
بررسی مستقل و تقویت تاب‌آوری
گروه Boustead برای ارتقای سطح امنیت خود، تصمیم به برگزاری یک بازبینی مستقل (Independent Review) در حوزه امنیت سایبری گرفته است. هدف از این اقدام، شناسایی نقاط ضعف در برنامه امنیت سایبری شرکت و تقویت تاب‌آوری (Resilience) سیستم‌ها در برابر تهدیدات آتی است. در این گزارش، جزئیاتی در مورد نوع داده‌های لو رفته، هویت مهاجمان یا نام دقیق واحد آسیب‌دیده منتشر نشده است.
