В первой части мы рассмотрели преступную деятельность организованной группы. Но специфика расследования преступлений несет дополнительные риски и потери для пострадавшей организации.
Специалистам по безопасности субъектов КИИ настоятельно рекомендую быть готовым обеспечить непрерывность бизнес-процессов организации при изъятии серверов, компьютерного оборудования и недоступности ключевых технических специалистов для проведения правоохранительными органами следственных действий.
А субъектам КИИ при расчете экономических показателей ущерба от компьютерных атаках необходимо учитывать простой на время проведения не только традиционных видов экспертиз (криминалистической, дактилоскопической и т.д.), но и специальных судебных экспертиз - информационно-технологическая и информационно-техническая.
Часть 2. Непредвиденный ущерб.
Согласно УФСБ России по адрес от дата, в ходе осмотров места происшествия дата на АЗК №номер,2,3,4,5,6,7,8,9,10 ООО «РН-Волгоград» сотрудниками УФСБ России по адрес были изъяты следующие предметы и документы:
- АЗС № 1: Жесткий иные данные; Жесткий диск «MDL» - номер, № номер; Предмет бело-синего цвета, похожий на флеш-карту; Жесткий диск «Barracuda 500GВ», №Z3ТЗ9RА6; Флеш-карта черного цвета «Logitech» P/N: 820-003925; Жесткий диск «Barracuda» 500 иные данные; Журнал градуировочных таблиц на резервуары; Сменный отчет от 31.05.16. на 18 страницах; Журнал учета поступивших нефтепродуктов на 102 листах; Журнал приема передачи смен; Журнал учета ремонта оборудования на 35 листах; Журнал регистрации установки и снятия пломб на 12 листах; Журнал паспорта на резервуары; Акты замеров базовой высоты; Журнал документации по ТРК; Плата центрального процессора в колонке №1 РО: 10126/2830.8, S/N: 0129; Плата центрального процессора в колонке №2 РО: 1О 126/2830.8, S/N: 0180; Плата центрального процессора в колонке №3 РО: 10128/2980.2, S/N:0244; Плата центрального процессора в колонке №4 РО: 10126/2830.8, S/N: 0171; Плата центрального процессора в колонке №5 РО: 10039/2980.1. S/N: 0103; Плата центрального процессора в колонке №6 РО: 10126/2830.8, S/N: 0136.
- АЗС №2: иные данные; USB-устройство в корпусе белого цвета; Жесткий диск «Western Digital» №WGATR6105575; Журнал учета поступивших нефтепродуктов на 48 листах; Папка с товарно-транспортными накладными; Журнал учета ремонтных работ на 25 листах; Журнал учета регистрации установки и снятия пломб на 12 листах; Журнал приема-сдачи смены на 96 листах; Папка с градуировочными таблицами; Паспорта на топливораздаточные колонки; Документы на ККМ; Ноутбук черного цвета с серийным номером NK W253ЕGQC03АО1533; Плата центрального процессора колонок 1-2 «IGEM» S/N: М0360- 00641ON21W17; Плата центрального процессора колонок 3-4 «1СЕМ» S/N: М0360-0088; Плата центрального процессора колонок 5-6 «1СЕМ» S/N: М0232-0095; Плата центрального процессора колонки 7 «IGEM» S/N: М0360- 003210N2011W17.
- АЗС № 3: иные данные; Жесткий диск «MDL» №номер S/N: WCAT26622087; Жесткий диск «Barracuda 7200.12 1 ТВ» S/N: 6VPCVHC1; Предмет бело-синего цвета, похожий на флеш-карту; Журнал учета ремонта оборудования на 80 листах; Книга отзывов и предложений на 46 листах; Журнал учета работы ТРК АЗС №3 с 01.10.2014 на 30 листах; Журнал учета поступивших нефтепродуктов АЗС JN!>3 на 102 листах; Журнал с технической документацией; Журнал регистрации замены пломб на АЗС №3 н 20 листах; градуировочная таблица; Плата центрального процессора в колонке №1 «NOTE» М0232-02211ON2011W18 S/N: WH001908-0005 Rev 06; Плата центрального процессора в колонке №2 «NOTE» М0232-02211ON2011W18 S/N: WH001908-0005 Rev 06; Плата центрального процессора в колонке №3 «NOTE» М0232-02211ON2011W18 S/N: WH001908-0005 Rev 06.
- АЗС №4: Жёсткий диск - иные данные; Журнал приема-сдачи смен АЗС №4, Дата начала записей – 18.06.2013 и окончания 24.07.2015 па 100 листах; Журнал приёма-сдачи смен АЗС №4 с датой начала 22.03.2013 г. и окончания 31.05.2016 на 51 листе; Журнал кассира-оператора контрольно-кассовой машины «Sure POS-IOOK» с датой начала записей 02.10.2014 и окончания 30.05.2016 на 48 листах; Папка скоросшиватель в пластиковой обложке бордового цвета с надписью «Градуировка» с документами на 20 листах; Журнал учёта уровня нефтепродуктов и подтоварной воды в резервуарах АЗС №4 с датой начала записей 01.10.2014 и окончания 29.05.2016 на 62 листах; Лист бумаги белого цвета с рукописными записями, выполненными красителем синего цвета начинающиеся со слов «Вики-5000» и заканчивающиеся словами «ДТ.нал.провер. 684 68734». К листу прикреплён кассовый чек №46084545; 9 кассовых чеков с номерами, начинающимися с 1030 по 1038; Жёсткий диск «номер; Папка скоросшиватель в обложке черного цвета выполненной из пластмассы черного цвета с надписью на переплёте: «5.Градуировочные таблицы на резервуары» с документами на 40 листах; Журнал учёта показаний счётчиков ТРК АЗС №4 в обложке светло-зелёного цвета на 100 листах; Журнал учёта поступивших нефтепродуктов в обложке фиолетового цвета на 103 листах за период с 22.03.2016 по 31.05.2016; Журнал проверки ТРК на точность отпуска нефтепродуктов в обложке розового цвета на 60 листах за период с 15.12.2016 по 31.05.2016; Папка скоросшиватель в обложке из пластмассы красного цвета с надписью «Накладные по приходу топлива» с документами на 54 листах; Папка скоросшиватель в обложке желтого цвета с надписью «Журнал учёта ремонта оборудования» с документами на 48 листах; Общая тетрадь в обложке синего цвета на 93 листах с рукописными записями; Журнал учета поступивших нефтепродуктов АЗС №4 за период с 06.02.2012 по 15.03.2016 на 50 листах; Журнал учёта работы ТРК АЗС №4 за 2013-2014 года на 24 листах; Папка скоросшиватель в обложке черного цвета с надписью «24.Журнал проверки ТРК на точность отпуска» с документами за 2015-2016 года на 228 листах; Товарно-транспортная накладная за 2012-2013 года на 67 листах; Документ «Проверка точности ТРК на точность отпуска АЗК №4 за период с 2015 по 2016 на 177 листах; Копии товарно-накладных за 2013-2014 года на 61 листе; Товарно-транспортная накладная за период с 30.09.14 по 01.04.2014 на 20 листах; Товарно-транспортная накладная за период с 06.14 года по 08.14 года на 55 листах; Журнал учета проверки TPIC АЗС №4 за период с 30.11.12. по 14.12.15 на 60 листах; Платы центрального процессора с программным обеспечением АЗК; Плата в колонке №1 (заводской № 46 - 1002062) имеет заводской № М0360-0112; Плата в колонке № 2 (заводской № 46-1002064) имеет заводской № М0360-0105; Плата в колонке №3 (заводской № 46-1002111) имеет заводской № М 0232-0113; Плата в колонке №4 (заводской № 46-100205) имеет заводской номер № М0232-0091.
- АЗС №5: Жесткий диск иные данные S/N: «WСАТ26968434»; Монитор «Samsung» S/N: 2107HLNC700086N»; Манипулятор «мышь» «Logitech Ml50» S/N: 1441SCMOAH38; Клавиатура «Logitech К220» S/N: 1441SC10C9Z8»; Системный блок в корпусе черного цвета «Comtel» S/N: 16213053900154 инв. №7-001084; Флеш-карта «Transcend» в корпусе черного и зеленого цветов № 6257769159, объёмом 4 GB; Папка скоросшиватель в пластиковой обложке синего цвета с товарно- транспортной накладной за период с 01.04.14 по 29.01.15 на 118 листах; Папка скоросшиватель в обложке зеленого цвета с товарно-накладными за период с 01.08.13 по 27.09.13 на 37 листах; Папка скоросшиватель в обложке серого цвета с данными о проверке ТРК на точность отпуска АЗС№5 за период с 02.01.2016 по 30.04.16 на 247 листах; Папка скоросшиватель в обложке черного цвета с товарно- транспортными накладными за период с 20.09.12 по 29.12.12. на 90 листах; Папка скоросшиватель в обложке синего цвета из пластика. Внутри папки находятся товарно-транспортные накладные за период с 03.01.14 по 31.03.15 на 131 листе; Документы о проверке ТРК на точность отпуска АЗС №5 топлива за период с 07.07.15 по 01.12.15 на 461 листе; Папка скоросшиватель в пластиковой обложке синего цвета с 26.03.15. по 22.07.15. на 77 листах; Папка скоросшиватель в пластиковой обложке красного цвета с актами проверки "ГРК на точность отпуска АЗС №5 топлива за период с 23.04.13 по 24.12.14 на 126 листах; Папка скоросшиватель в пластиковой обложке голубого цвета с товарно-транспортными накладными за период с 05.01.13 по 29.11.13 на 193 листах; Папка скоросшиватель в пластиковой обложке красного цвета с товарно-транспортными накладными за период с 03.02.16 и акты проверки ТРК на точность отпуска за период с 01.05.16 по 29.05.16 на 79 листах; Папка скоросшиватель в пластиковой обложке тёмно-зелёного цвета с актами проверки ТРК на точность отпуска АЗС за период с по 05.04.15 на 115 листах; Папка скоросшиватель в пластиковой обложке зелёного цвета с товарно-транспортными накладными за период с 01.04.16 по 27.05.16 на 120 листах; Папка скоросшиватель в пластиковой обложке синего цвета со свидетельствами градуировочных таблиц за 2012 год на 69 листах; Папка скоросшиватель в пластиковой обложке черного цвета с подписью «Кассовая книга (вкладной лист)» с документами за период с 01.03.16 по 30.05.16 на 349 листах; Папка скоросшиватель в пластиковой обложке черного цвета с технической документацией на ТРК на 250 листах; Журнал регистрации замены пломб на АЗК №5 ООО «РН-Волгоград» за период с 16.10.14 по 25.04.16 на 15 листах; Папка скоросшиватель в обложке зеленого цвета с товарно – транспортными накладными за период с 03.08.15 по 29.02.1 на 135 листах; Журнал проверки ТРК на точность отпуска нефтепродуктов в обложке розового цвета за период с 08.11.15 г. по 31.05.16 на 60 листах; Журнал учета фактических данных нефтепродуктов АЗС №5 за период с 19.02.12 по 21.01.15 на 1010 листе; Журнал учета поступивших нефтепродуктов в обложке зеленого цвета за период с 09.02.12 по 08.04.15; Товарно – транспортная накладная за период с 01.04.15 по 31.07.15 на 70 листах; Флеш – карта «Transcend» 16 GB №6490755412 в корпусе черного и фиолетового цветов; Флеш-карта в корпусе белого цвета с синей полосой сбоку; Жесткий диск «Western Digital» 1 TB S/N: WCAVSR102260; Плата центрального управления в ТРК 1-2 (заводской №46-1002113) имеет №М0232-0206; Плата центрального управления в ТРК 3-4 (заводской №46-1002116) имеет №М0232-0348; Плата центрального управления в ТРК 1а-2а (заводской №46-1002112) имеет №М0232-0237;
- АЗС №6: Жесткий диск «иные данные; Жесткий диск «WD» № номер; USB флеш-накопитель «SanDisk»; Предмет похожий на USB флеш-накопитель в корпусе белого цвета со вставкой синего цвета; Бумага белого цвета с рукописным текстом, исполненным красителем черного цвета; Ноутбук «Asus» №Х201E-KX022DО; Сменный отчет па 11 листах; Журнал регистрации замены пломб на АЗК №6 на 24 листах; Журнал учета ремонта оборудования №21 на 80 листах; Журнал проверки ТРК на точность отпуска на I 19 листах; Журнал учета работы ТРК «Паспорта на ТРК» папке-скоросшивателе черного цвета; Плата центрального процессора на колонке № 1 (1-2) №4112; Плата центрального процессора на колонке №2 (3-4) № 3410;
- АЗС № 7: Системный блок горизонтального размещения; Монитор; Специализированная клавиатура; Фискальный регистратор № 4119710; Фискальный регистратор № 4120619; Журнал инкассации на 34 листах; Журнал приёма-сдачи смен на 101 листе; Жесткий диск «иные данные; Предмет бело-синего цвета, похожий на флеш-карту; Технический паспорт ТРК №6( 1) на 10 листах; Технический паспорт ТРК №5 на 10 листах; Технический паспорт ТРК №6 на 10 листах; Технический паспорт ТРК №5(2) на 10 листах; Технический паспорт ТРК №5 на 10 листах; Технический паспорт ТРК №4-3 на 10 листах; Технический паспорт ТРК №4-4 на 10 листах; Технический паспорт ТРК №4-2 на 10 листах; Технический паспорт ТРК №4-1 на 10 листах; Технический паспорт ТРК №3-4 на 10 листах; Технический паспорт ТРК №3-3 на 10 листах; Технический паспорт ТРК №3-1 на 10 листах; Технический паспорт ТРК №3-2 на 10 листах; Технический паспорт ТРК №2-3 на 10 листах; Технический паспорт ТРК №2-4 на 10 листах; Технический паспорт ТРК №21 на 10 листах; Технический паспорт ТРК №2-2 на 10 листах; Технический паспорт ТРК №1-4 на 10 листах; Технический паспорт ТРК №1-2 на 10 листах; Технический паспорт ТРК №1-3 на 10 листах; Технический паспорт ТРК №1-1 на 10 листах; Градуировочная таблица на 16 листах; журнал чета поступивших нефтепродуктов на 102 листах; Журнал учета уровня нефтепродуктов на 100 листах; Журнал регистрации проб нефтепродуктов на 96 листах; Журнал учета ремонта оборудования на 80 листах; Плата центрального процессора в колонке №1 «ASSY» S/N: 3488; Плата центрального процессора в колонке №2 «ASSY» S/N: 3630; Плата центрального процессора в колонке №1 «ASSY» S/N: 3717;
- АЗС №8: Жесткий диск «иные данные; Жесткий диск «WD» №номер; USB флеш-накопитедь в корпусе белого цвета с синей вставкой; Сметный отчет на 14 листах; Журнал регистрации замены пломб на 13 листах; Должностная инструкция оператора АЗК на 9 листах; Журнал приема-передачи смен на АЗК №8 на 31 листе; Журнал технической документации №4 по ТРК; Журнал с градуировочными таблицами на.. . листах; Журнал учета оборудования на 80 листах; Журнал учета поступивших нефтепродуктов на 102 листах; Журнал бухгалтерской отчетности на.. . листах; Плата центрального процессора №3177; Плата центрального процессора №3477; Плата центрального процессора №10205140069;
- АЗС №9: Системный блок горизонтального размещения; Монитор; Специализированная клавиатура; Фискальный регистратор (устройство для печатания чеков) №4119915; Жесткий диск «иные данные; Предмет бело-синего цвета, похожий на флеш-карту; Лист формата А4 с надписями, выполненным рукописным способом красителем синего и черного цвета; Журнал учета ремонта оборудования на 80 листах; Технические паспорта на 272 листах; Журнал приёма-передачи смен на 100 листах; Градуировочная таблица на 40 листах; Лист формата А4 с надписями, выполненными красителем синего цвета; Журнал учета поступивших нефтепродуктов на 203 листах; Товарно – транспортные накладные на 224 листах; Плата центрального процессора в колонке №1 «ASSY» № 3631; Плата центрального процессора в колонке №2 «ASSY» № 3591; Плата центрального процессора в колонке №3 «ASSY» № 3487; Плата центрального процессора в колонке №4 «ASSY» № 4167;
- АЗС № 10: Жесткий диск «иные данные; Жесткий диск «Western иные данные; Журнал приёма-передачи смены на 200 листах; Папка с товарно-транспортными накладными; Акты приёма-передачи нефтепродуктов; Журнал учета поступивших нефтепродуктов на 52 листах; Журнал учета ремонта оборудования на 80 листах; Папка с приходно-кассовыми ордерами и сменными отчётами; Папка с надписью «Папка №4 Документы по ТРК» с документами; USB-устройство в корпусе белого цвета; Жесткий диск «Western Digital» № иные данные; Плата центрального процессора на колонках 1-2,3-4 «иные данные
Согласно ответу Межрайонной ИФНС России №2 по Волгоградской области от 09.06.2020 г., сведения об операторе фиксальных данных ООО «РН-Волгоград» ИНН 3460017993 за период с 31.05.2016 г. по 04.06.2016 г. в Инспекции отсутствуют.
Как следует из сведений о показаниях счетчиков контрольно – кассовых машин и выручке организации на 31.05.2016 г., сумма выручки сданной в банк АЗК-1, 2, 3, 4, 5, 6, 7, 8, 9, 10 составляет 2 142 150 рублей.
Как следует из пояснений истца, после того, как со всех десяти АЗС Компании изъяли платы топливораздаточных колонок, кассовое оборудование, вся сеть АЗС фактически приостановила свою деятельность и не отпускала топливо клиентам в течении нескольких суток, до тех пор, пока не было установлено новое оборудование и АЗС вновь не были запущены для реализации топлива. Для восстановления работоспособности АЗС Компанией было закуплено оборудование у ООО «ЛПГруп» (платы топливно-раздаточных колонок) по договору №3920216/0127Д от 02.06.2016 года на общую сумму 2 624 556 рублей 00 копеек.
Данное обстоятельство также подтверждается товарной накладной № 1442 от 02.06.2016 г., актом № 00000000265 от 02.06.2016 г. о списании товарной – материальных ценностей.
Также, согласно счет – фактуре № 1442 от 02 июня 2016 г., ООО «РН-Волгоград» было куплено у ООО «ЛПГруп»:
- иные данные в количестве 16 шт. стоимостью 1 249 735,59 рублей;
- иные данные в количестве 4 шт. стоимостью 312 433,90 рублей;
- иные данные в количестве 4 шт. стоимостью 186 745,76 рублей;
- плата иные данные в количестве 10 шт. стоимостью 466 864,41 рублей;
- плата иные данные в количестве 1 шт. стоимостью 8 420,34 рубля.
Итого стоимость товаров (работ, услуг), имущественных прав с налогом – всего 2 624 556 рублей.
Оборудование было поставлено Поставщиком в течение 2 (двух) рабочих дней с момента подписания договора номерД. Работа АЗС была частично восстановлена только 04 июня 2016 года.
Вследствие указанных выше действий Ответчика Истец понес убытки на сумму 2 624 556 (два миллиона шестьсот двадцать четыре тысячи пятьсот пятьдесят шесть) рублей 00 копеек.
Также, простой сети АЗС с 01.06.2016 года по 04.06.2016 года стал причиной, лишившей Истца возможности получить прибыль. В течение этого времени Истец был лишен возможности выполнять свои обязательства перед клиентами по отпуску нефтепродуктов и сопутствующих товаров, а также не получил доход в обычном размере. Упущенная выгода исчисляется в размере 1 858 784, 06 рублей. Размер упущенной выгоды в размере 1 858 784, 06 руб. подтверждается суточными значениями прибыли каждой АЗС Компании (бухгалтерские документы за июнь 2016 года).
Продолжение следует...
* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.
*** YouTube - канал блога
**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1
***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite
Компьютерная атака в лице следователей...или компьютерный инцидент. Что же из них должны оценивать СУКИИ???
ОтветитьУдалитьпоследствия от компьютерной атаки злоумышленников, в результате которой будет дополнительные потери от действий правоохранительных органов по их привлечению к ответственности.
УдалитьВот в реальном примере из заметки указано, что на три дня изъяли для экспертиз технику. Работа предприятия остановлена на это время.