Firma G&H Distributing, rodzinny biznes z Sioux Falls, stała się celem ataku ransomware. Cyberprzestępcy zablokowali dostęp do kluczowych systemów, w tym serwerów plików oraz systemów ERP, paraliżując działalność operacyjną przedsiębiorstwa.
Dochodzenie wykazało, że punktem wejścia była znana podatność w firewallu, którą wykorzystywano w szeroko zakrojonych atakach. Atak miał charakter oportunistyczny, co oznacza, że sprawcy nie celowali bezpośrednio w tę konkretną firmę, lecz szukali otwartych luk za pomocą zautomatyzowanych narzędzi.
Kluczowym elementem przetrwania kryzysu okazało się posiadanie gotowego planu reagowania oraz relacji z zaufanymi doradcami i ubezpieczycielem. Dzięki szybkiemu powiadomieniu ubezpieczyciela i współpracy z dostawcą usług IT, firma mogła sprawnie wdrożyć procedury izolacji zagrożenia i odzyskać sprawność operacyjną po około tygodniu przestoju.
