В канун Рождества компания La Poste балансирует на грани. После 48 часов масштабных сбоев группа заверяет, что кибератака, которой она подверглась, ослабла. Относительное, осторожное улучшение, учитывая, что приоритет был в другом: поддержание физической доставки посылок в один из самых критических периодов года. Согласно отчету о ситуации, опубликованному в среду днем, атака, описанная как «беспрецедентная по масштабу и мощности», теперь колеблется. Цифровые потоки остаются нестабильными, но нагрузка на системы снизилась. Веб-сайт laposte.fr, который особенно пострадал, снова доступен, хотя отслеживание посылок по-прежнему затруднено. Другими словами, посылки доставляются, но их электронное отслеживание еще не вернулось в норму. На местах La Poste подчеркивает ключевую цифру, призванную успокоить клиентов и партнеров: с утра понедельника было доставлено 5,5 миллионов посылок, в том числе почти 2 миллиона только 24 декабря. Огромный объем, показательный для логистической сложности такой последовательности событий. Группа настаивает на том, что доставка почты и посылок никогда не прекращалась, несмотря на сбои в работе цифровых систем.
Система подвергается атаке, но цепочка поставок сохранена.
Это различие имеет центральное значение для коммуникационной стратегии La Poste. Хотя ИТ-системы подверглись атаке, оперативная деятельность осталась неизменной. Сортировочные центры, маршруты доставки и логистические платформы продолжали функционировать, иногда в режиме пониженной производительности, но без общего сбоя. Основная трудность заключалась в доступных для общественности цифровых интерфейсах, особенно в отслеживании отправлений, которое стало работать с перебоями или временно стало недоступным. Онлайн-банкинг группы, в свою очередь, возобновил нормальную работу, как и колл-центры. Это частичное возвращение к нормальной работе отражает постепенное возобновление основных услуг, а также сложность системы, атакованной одновременно на нескольких фронтах. При таком типе кибератаки методом насыщения приоритет отдается не столько восстановлению, сколько поглощению, фильтрации и стабилизации.
Ответственность за нападение взята на себя, ведётся расследование.
В юридической сфере парижская прокуратура начала расследование. Расследование касается сбоя в работе автоматизированной системы обработки данных. Заявление о взятии на себя ответственности за атаку пророссийской хакерской группой, уже известной аналогичными операциями, направленными на французскую инфраструктуру, помещает инцидент в более широкий контекст цифровой и геополитической напряженности. Для La Poste на кону стоит гораздо больше, чем просто технический инцидент. Речь идет о демонстрации устойчивости перед лицом атак на критически важные сервисы в период, когда цифровая зависимость достигла своего пика. Праздничный сезон служит ярким напоминанием: сила компании измеряется не только ее почтовыми работниками, но и ее серверами.
Все еще хрупкая нормализация
Хотя группа и упоминает об улучшении, она не говорит о возвращении к нормальному состоянию. Отслеживание посылок через ИТ-системы по-прежнему нарушено, и замедление работы некоторых онлайн-сервисов может всё ещё затрагивать их. La Poste косвенно признаёт, что полная стабилизация займёт время, даже если, по их словам, обеспечивается важнейший элемент: посылки доставляются по назначению. В краткосрочной перспективе цель ясна: пережить Рождество без серьёзных сбоев. В среднесрочной перспективе вопрос будет заключаться в том, какие уроки были извлечены из этой атаки, насколько надёжна цифровая инфраструктура и как она сможет справиться с подобными атаками в будущем. Потому что, хотя кибератака и ослабла, она прежде всего послужила напоминанием о фундаментальной истине: в такой уязвимой государственной службе, как La Poste, непрерывность работы теперь зависит как от ИТ-сети, так и от маршрутов доставки.
