«Зачем хакерам видео ваших корпоративных совещаний? (Спойлер: чтобы шантажировать компанию перед годовым отчетом)

Производитель металлических и деревянных ограждений Jewett-Cameron Trading сообщил американской Комиссии по ценным бумагам и биржам (SEC) о кибератаке, в результате которой злоумышленники получили доступ к видеозаписям корпоративных совещаний и финансовым документам. Компания уточнила, что инцидент произошёл 15 октября и привёл к шифрованию части внутренних систем, а также установке программ для скрытого наблюдения.

В уведомлении для инвесторов Jewett-Cameron пояснила, что хакеры зашифровали корпоративные данные и потребовали выкуп, пригрозив опубликовать украденную информацию. В числе похищенного оказались изображения экранов компьютеров и видеоконференций, где, по предварительным данным, могли содержаться конфиденциальные сведения, включая материалы, готовившиеся к годовому финансовому отчёту. Нападение вынудило компанию временно отключить часть бизнес-приложений и перевести несколько внутренних процессов в ручной режим.

Кроме видеозаписей и снимков экранов, преступники похитили внутреннюю IT-информацию и финансовые сводки, которые Jewett-Cameron собирала для подачи годового отчёта 10-K в SEC. Публикация этого документа планировалась на середину ноября, но сроки могут быть пересмотрены. Компания отметила, что основные работы по локализации инцидента завершены, однако восстановление повреждённых систем и отдельных рабочих станций продолжается.

Jewett-Cameron сообщила, что личные данные сотрудников, клиентов и поставщиков, по предварительным результатам, не пострадали, однако расследование ещё ведётся. Источник взлома был установлен и устранён, но компания не раскрыла, каким образом злоумышленники получили первоначальный доступ. Для ликвидации последствий были привлечены специалисты по кибербезопасности, а также уведомлены правоохранительные органы.

Несмотря на то что ущерб частично покрывается страховым полисом, Jewett-Cameron признала, что атака существенно повлияла на работу подразделений и отразится на финансовых показателях за первый квартал 2026 финансового года.

Основанная в 1953 году компания начинала как брокер по продаже древесины, а со временем превратилась в крупного производителя и оптового дистрибьютора строительных и садовых товаров — от металлических столбов и ворот до изделий из переработанных материалов.

ФБР ещё в 2021 году предупреждало, что вымогательские группировки всё чаще используют момент подготовки годовых отчётов и других значимых финансовых событий, чтобы усилить давление на жертв. По данным бюро, злоумышленники изучают открытые источники, оценивают стоимость акций и собирают внутренние данные компаний, угрожая опубликовать их в случае отказа от выплаты выкупа.