W dzisiejszym cyfrowym świecie cyberatak to nie tylko problem techniczny. To przede wszystkim test zaufania, a jego wynik zależy od jednego kluczowego czynnika: komunikacji.
Niestety, wiele firm przekonuje się o tym w najtrudniejszy możliwy sposób. Przykład ataku ransomware na EuroCert, dostawcę usług zaufania, to studium przypadku, które powinno stać się obowiązkową lekturą dla każdego menedżera.
Anatomia Kryzysu: Chronologia Wydarzeń
12 stycznia 2025 roku. W środku nocy systemy EuroCert padają ofiarą ataku ransomware. To początek kryzysu, który wstrząśnie nie tylko firmą, ale i zaufaniem do części rynku cyfrowego.
Jednak to nie od EuroCert świat dowiaduje się o ataku. Pierwszą informację publicznie ujawnia grupa hakerska, która publikuje wykradzione dane. W tym momencie EuroCert traci najcenniejszy zasób w zarządzaniu kryzysem – kontrolę nad narracją.
Przez trzy kolejne dni firma milczy. W świecie, gdzie informacja rozchodzi się w sekundach, a dezinformacja sieje spustoszenie, 72 godziny to wieczność. Klienci, partnerzy i media pozostają bez oficjalnego komunikatu, zdani na informacje pochodzące bezpośrednio od przestępców.
15 stycznia 2025 roku. EuroCert w końcu przerywa milczenie. Publikuje oficjalne oświadczenie, ale robi to w najbardziej ograniczony sposób: wyłącznie na swojej stronie internetowej. Aktywne profile firmy w mediach społecznościowych, gdzie toczyła się już dyskusja, zostają zignorowane. To sygnał, że firma wybrała strategię reaktywną, a nie proaktywne zarządzanie sytuacją.
Kluczowe Błędy w Komunikacji EuroCert
Analizując pierwsze, kluczowe godziny kryzysu, możemy wskazać fundamentalne błędy, które pogłębiły jego skutki:
- Oddanie narracji w ręce przestępców: Trzydniowa zwłoka sprawiła, że to hakerzy kontrolowali przepływ informacji. Firma, zamiast przewodzić komunikacji, została zmuszona do reagowania na dyktowane przez nich warunki.
- Defensywny i niepełny komunikat: Gdy EuroCert w końcu się odezwał, jego komunikat skupiał się głównie na bezpieczeństwie certyfikatów kwalifikowanych. Była to próba obrony podstawowej działalności, jednak całkowicie pominięto najpoważniejsze zagrożenie dla poszkodowanych. W komunikacji zabrakło informacji o wycieku danych biometrycznych (skanów dowodów osobistych) oraz o ryzyku tworzenia deepfake'ów czy fałszywych dokumentów tożsamości.
- Niewystarczające wsparcie dla ofiar: Firma udostępniła tylko jeden kanał kontaktowy – standardowy adres e-mail Inspektora Ochrony Danych. W sytuacji, gdy setki zaniepokojonych klientów potrzebowały natychmiastowej pomocy i informacji, było to rozwiązanie dramatycznie nieadekwatne do skali problemu. Zabrakło dedykowanej infolinii i proaktywnego wsparcia.
- Zignorowanie kluczowych kanałów dialogu: Ograniczenie komunikacji do własnej strony internetowej było równoznaczne z oddaniem pola do spekulacji w mediach społecznościowych. Firma straciła szansę na bezpośredni dialog i uspokojenie nastrojów tam, gdzie kryzys żył własnym życiem.
Konsekwencje: Więcej niż Strata Danych
Skutki tych działań wykraczają daleko poza sam incydent. Dla firmy będącej „dostawcą usług zaufania”, której działalność opiera się na danych o krytycznym znaczeniu, taka postawa to cios w sam fundament biznesu.
Przypadek EuroCert to lekcja tego, jakich błędów unikać. Ale jak w takim razie wygląda modelowe podejście do komunikacji w czasie cyberataku? Jak zachować transparentność, nie narażając prowadzonego śledztwa? Jak skutecznie uspokoić klientów i utrzymać kontrolę nad sytuacją?
Odpowiedzi na te pytania znajdziesz w naszym pełnym raporcie "Komunikacja kryzysowa w czasie ataku ransomware". Analizujemy w nim nie tylko błędy EuroCert, ale również przedstawiamy modelowe studium przypadku Center for Internet Security (CIS), które pokazuje, jak przekuć kryzys w demonstrację siły i odpowiedzialności.
W pełnym PDF-ie znajdziesz:
- Szczegółowe porównanie strategii komunikacji EuroCert i CIS.
- Praktyczne rekomendacje dotyczące przygotowania się na kryzys, działań w jego trakcie i po jego zakończeniu.
- Analizę nowych wymogów komunikacyjnych w kontekście rozporządzenia DORA.
Pobierz pełen raport
Administratorem danych osobowych podanych w formularzu zapisu do newslettera jest Davidson Consulting i Wspólnicy Sp. z o.o. z siedzibą w Warszawie przy ul. Pięknej 24/26a.
Dane osobowe, w szczególności adres e-mail, będą przetwarzane w celu wysyłki newslettera, w tym informacji o ofertach usług, aktualnościach, wydarzeniach oraz materiałach marketingowych. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą.
Podanie danych jest dobrowolne, ale niezbędne do otrzymywania newslettera. Dane będą przechowywane przez czas obowiązywania zgody, a po jej cofnięciu przez okres niezbędny do wykazania prawidłowości przetwarzania danych oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Odbiorcami danych mogą być podmioty współpracujące z Administratorem przy obsłudze systemów IT, hostingu, narzędzi mailingowych oraz innych usług technicznych niezbędnych do prowadzenia newslettera, działające na podstawie odpowiednich umów powierzenia przetwarzania danych.
Osobie, której dane dotyczą, przysługują prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody jest możliwe w szczególności poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości newsletterowej lub poprzez kontakt z Administratorem na adres e-mail: iod@davidson.pl.
