Сводка по инциденту
Сводка — 14:30
Текущий статус: расследование Уровень критичности: высокий Продолжительность: 2 часа
Что известно:
- Подтверждён несанкционированный доступ к базе данных пользователей
- Доступ получен через скомпрометированные административные реквизиты
- Потенциально просмотрено около 500 записей
Что делаем:
- Алексей: анализирует журналы доступа для определения полного масштаба
- Борис: меняет все административные реквизиты
- Валерия: готовит черновик уведомления для клиентов
Открытые вопросы:
- Когда произошла компрометация? (просматриваем журналы с 1 января)
- Реквизиты были украдены или подобраны?
Следующее обновление: 15:30 или раньше, если будут существенные изменения