Каждый такой вызов для нас - не только работа, но и интересная задача, с которой непременно нужно справиться! Согласовали с заказчиком вечерний режим работы - чтобы не парализовать работу офиса и не вызывать излишний интерес сотрудников. 

В ходе первого же выезда проверили рабочие станции и сервер на все известные трояны, закладки, открытые доступы и уязвимости - но все было чисто. Что ж, если сложные методы оказались не использованы - остаются самые очевидные способы. 

Первичная проверка почты на основе Yandex ничего не показали, однако журнал безопасности тут же выявил подключения извне - это были ранее залогиненные мобильные устройства уволенных сотрудников. Утечка была устранена моментально. В течении двух дней мы полностью взяли под контроль инфраструктуру заказчика, устранили наиболее опасные уязвимости. Надеемся что теперь мы будем долго и плодотворно сотрудничать!