Artykuł analizuje proces odzyskiwania operacyjnego firmy ASKUL po ataku ransomware, który miał miejsce w październiku 2025 roku. Punktem wejścia dla napastników były skradzione dane uwierzytelniające administratora zewnętrznego partnera, u którego nie wdrożono uwierzytelniania wieloskładnikowego (MFA). Atak doprowadził do zaszyfrowania systemów logistycznych oraz kopii zapasowych znajdujących się w tym samym centrum danych, co sparaliżowało łańcuch dostaw.
Proces naprawczy podzielono na sześć kluczowych etapów: od natychmiastowej izolacji sieci i powołania sztabów kryzysowych, przez śledztwo z udziałem zewnętrznych ekspertów, aż po stopniowe przywracanie usług. Firma zdecydowała się na najbardziej radykalny i bezpieczny krok – zamiast łatać zainfekowane środowisko, zbudowała nową, czystą infrastrukturę od podstaw, co zajęło łącznie 118 dni.
W tekście podkreślono znaczenie oddzielenia zespołów odpowiedzialnych za ciągłość biznesową od zespołów technicznych zajmujących się naprawą IT. Autor wskazuje również na konieczność wcześniejszego przygotowania procedur decyzyjnych, takich jak ustalenie, kto ma prawo wstrzymać operacje firmy w sytuacjach kryzysowych oraz jak priorytetyzować dostawy w trybie manualnym.
