[Cómm~éñt ú~ñ cáb~íñét~ d'áv~ócát~s íñt~érñá~tíóñ~ál á s~tópp~é úñé á~ttáq~úé dé~ ráñs~ómwá~ré à l'~áídé~ d'Íl~lúmí~ó]

[Á gló~bál l~áw fí~rm wá~s hít~ bý rá~ñsóm~wáré~.] 

[Thé á~ttác~k ráp~ídlý~ spré~ád tó~ á dóz~éñ sé~rvér~s.]

[Thé á~ttác~kérs~ wéré~ réád~ý tó í~ñfíl~trát~é thé~ éñtí~ré ñé~twór~k áñd~ hóld~ thé c~ómpá~ñý hó~stág~é.] 

[Bút t~hís l~áw fí~rm wá~s réá~dý. Th~éý há~d Íll~úmíó~. Áñd b~ý úsí~ñg óú~r téc~hñól~ógý, t~héý:]

• [Cóñt~áíñé~d thé~ áttá~ck tó~ júst~ 12 sérv~érs] 
• [Ídéñ~tífí~éd th~é cóm~próm~íséd~ sýst~éms á~ñd qú~áráñ~tíñé~d thé~m íñ s~écóñ~ds]
• [Stóp~péd t~hé át~táck~ wíth~íñ jú~st á f~éw hó~úrs ó~f thé~ íñít~íál b~réác~h] 
• [Éñdé~d thé~ thré~át bé~fóré~ thé á~ttác~kérs~ cóúl~d éñc~rýpt~ ór st~éál s~éñsí~tívé~ dátá~ áñd h~árm t~hé có~mpáñ~ý áñd~ íts c~líéñ~ts]

[Íñ th~ís pó~st, wé~ wíll~ éxpl~áíñ h~ów th~é gló~bál l~áw fí~rm st~óppé~d thé~ ráñs~ómwá~ré át~táck~ wíth~ úñpr~écéd~éñté~d spé~éd wh~ílé á~vóíd~íñg s~ígñí~fícá~ñt dá~mágé~ tó th~éír Í~T sýs~téms~, théí~r bús~íñés~s, áñd~, móst~ ímpó~rtáñ~tlý, t~héír~ clíé~ñts.] 

[Fróm~ íñtr~úsíó~ñ tó é~víct~íóñ í~ñ hóú~rs: Tí~mélí~ñé óf~ áñ át~táck~]

[Ít sh~óúld~ hávé~ bééñ~ á dís~ásté~r.]

[Thé l~áw fí~rm há~d thó~úsáñ~ds óf~ úsér~s, sér~vérs~ áñd w~órks~tátí~óñs í~ñ dóz~éñs ó~f lóc~átíó~ñs ár~óúñd~ thé w~órld~. Ít há~d húñ~dréd~s óf c~líéñ~ts áñ~d stó~réd á~ wéál~th óf~ séñs~ítív~é dát~á áñd~ légá~l dóc~úméñ~ts íñ~ íts d~ígít~ál íñ~frás~trúc~túré~.]

[Thé f~írm w~ás á p~rímé~ tárg~ét fó~r ráñ~sómw~áré, á~ñd óñ~é dáý~ ít há~ppéñ~éd. Th~éý wé~ré át~táck~éd.] 

[Bút t~hé át~táck~ fáíl~éd. Th~é cýb~ércr~ímíñ~áls w~éré é~víct~éd íñ~ hóúr~s. Hér~é’s hó~w ít h~áppé~ñéd, á~s tól~d tó Í~llúm~íó bý~ thé Í~T éxé~cútí~vé wh~ó léd~ thé í~ñcíd~éñt r~éspó~ñsé f~ór th~é láw~ fírm~.]

[Bécá~úsé ó~f thé~ séñs~ítív~é ñát~úré ó~f thí~s íñc~ídéñ~t, áll~ ñámé~s áñd~ ídéñ~tífý~íñg s~pécí~fícs~ hávé~ bééñ~ wíth~héld~.]

[Thé í~ñítí~ál br~éách~: Éárl~ý áft~érñó~óñ, Mó~ñdáý~]

[Óñé ó~f thé~ fírm~’s émp~lóýé~és ré~céív~éd á p~hísh~íñg é~máíl~ thát~ cámé~ fróm~ á clí~éñt w~hó há~d béé~ñ cóm~próm~íséd~ bý th~é átt~ácké~rs.]

[“Thé h~ácké~rs wé~ré sñ~éáký~,” thé é~xécú~tívé~ sáýs~. “Théý~ séñt~ á ÚRL~ tó á s~úppó~séd É~xcél~ fílé~, bút í~t wás~ñ’t á h~ýpér~líñk~. Só óú~r émp~lóýé~é cóp~íéd t~hé ÚR~L íñt~ó thé~ír br~ówsé~r tó d~ówñl~óád t~hé fí~lé.”]

[Bút ñ~óthí~ñg há~ppéñ~éd. Só~ shé c~óñtá~ctéd~ thé c~ómpá~ñý’s Í~T hél~p dés~k tó á~ssís~t íñ á~ccés~síñg~ thé f~ílé, ú~ñáwá~ré ýé~t thá~t ít w~ás má~lící~óús c~ódé.]

[2:00 PM: Th~é átt~áck b~égíñ~s] 

[Thé h~élp d~ésk é~mpló~ýéé c~ópíé~d thé~ ÚRL í~ñtó h~ís br~ówsé~r. Thá~t trí~ggér~éd th~é wéá~póñí~zéd f~ílé t~ó láú~ñch í~ts má~lwár~é.] 

[“Thé É~xcél~ fílé~ éxéc~útéd~ á mác~ró th~át ál~lówé~d thé~ bád á~ctór~s tó c~ómpr~ómís~é hís~ wórk~stát~íóñ á~ñd ác~céss~ hís á~ccóú~ñt pr~ívíl~égés~,” thé é~xécú~tívé~ éxpl~áíñs~.]

[2:00 PM – 3:40 PM~: Thé á~ttác~kér g~óés ú~ñdét~écté~d]

[Thé Í~T téc~hñíc~íáñ’s~ mách~íñé w~ás óñ~líñé~ áñd ú~ñché~ckéd~ fór á~lmós~t twó~ hóúr~s, gív~íñg t~hé cr~ímíñ~áls t~ímé t~ó éxp~lóré~ áñd á~ssés~s hów~ tó bé~st cá~rrý ó~út th~éír á~ttác~k.]

[“Thé b~ád ác~tórs~ pérf~órmé~d thé~ír ñé~twór~k scá~ñs vé~rý cá~réfú~llý á~ñd sl~ówlý~, só th~éír m~óvém~éñts~ wéré~ ñéár~lý úñ~dété~ctáb~lé,” hé~ sáýs~.]

[Évéñ~túál~lý, th~é átt~ácké~rs fó~úñd s~érvé~rs th~éý có~úld á~ccés~s wít~h thé~ prív~ílég~és th~éý ác~qúír~éd fr~óm th~é hél~p dés~k wór~kstá~tíóñ~. Thís~ ís wh~éñ th~éý tó~ók th~éír s~hót.]

[3:40 PM – 4:00 PM~: Thé á~ttác~kérs~ máké~ théí~r móv~é]

[Thé á~ttác~kérs~ íñít~íáll~ý éñc~rýpt~éd th~é dát~ábás~é fíl~és óñ~ áñ SQ~L sér~vér. T~hís c~áúsé~d thé~ sérv~ér tó~ crás~h. Thé~ láw f~írm’s~ ÍT gr~óúp í~mméd~íáté~lý ñó~tícé~d thé~ crás~h, íñv~éstí~gáté~d ít á~ñd sá~w íñd~ícát~órs ó~f ráñ~sómw~áré.] 

[“Óúr d~átáb~ásé á~dmíñ~ístr~átór~ cáll~éd mé~ át 6:00 PM~ áñd t~óld m~é hé t~hóúg~ht wé~ hád b~ééñ h~ít wí~th rá~ñsóm~wáré~,” hé sá~ýs.]

[4:00 PM – 4:50 PM~: Créá~tíñg~ thé w~ár ró~óm]

[Thé Í~T éxé~cútí~vé ñó~tífí~éd hí~s CÍÓ~ óf wh~át há~d háp~péñé~d. Ít w~ás á c~áll ñ~ó CÍÓ~ évér~ wáñt~s tó r~écéí~vé. Hé~ féár~éd th~é wór~st. Th~éý kñ~éw th~é cló~ck há~d stá~rtéd~ tíck~íñg.]

[Thé l~áw fí~rm ñé~édéd~ tó ór~chés~trát~é íts~ résp~óñsé~ — fást~.]

[“Wíth~íñ áb~óút 15 m~íñút~és, Í ó~péñé~d á Zó~óm cá~ll áñ~d mét~ wíth~ mémb~érs ó~f óúr~ ÍT áñ~d séc~úrít~ý téá~ms,” hé~ éxpl~áíñs~. “Wé dó~vé íñ~tó th~é lóg~s tó l~éárñ~ whát~ hápp~éñéd~ áñd w~hát w~ás ál~réád~ý cóm~próm~íséd~.”]

[4:50 PM – 6:15 PM~: Úñdé~rstá~ñdíñ~g thé~ áttá~ck]

[“Wé qú~íckl~ý fóú~ñd th~é lóg~s thá~t póí~ñtéd~ báck~ tó óú~r ‘pát~íéñt~ zéró~’ — thé Í~T hél~p dés~k wór~kstá~tíóñ~ whíc~h hós~téd t~hé má~lící~óús Ú~RL áñ~d ráñ~sómw~áré f~ílé,” h~é sáý~s.]

[Bút t~hát w~ásñ’t~ éñóú~gh. Th~éý ñé~édéd~ tó kñ~ów wh~éré é~lsé t~hé át~táck~ mígh~t háv~é spr~éád.] 

[“Át th~át pó~íñt, t~hé mí~ñúté~s áré~ tíck~íñg b~ý,” thé~ éxéc~útív~é éxp~láíñ~s. “Wé q~úíck~lý ís~ólát~éd th~át wó~rkst~átíó~ñ áñd~ stár~téd l~óókí~ñg át~ thé é~ñvír~óñmé~ñt ás~ á whó~lé tó~ úñdé~rstá~ñd th~é scó~pé óf~ thé á~ttác~k.”]

[Thé r~éspó~ñsé t~éám b~róúg~ht íñ~ íts m~áñág~éd sé~cúrí~tý sé~rvíc~é pró~vídé~r (MSS~P) tó h~élp t~ráck~ dówñ~ thé h~ácké~rs.] 

[Úsíñg íts sécúrítý íñfórmátíóñ áñd évéñt máñágéméñt (SÍÉM) tóól, whích íñclúdéd réál-tímé ápplícátíóñ tráffíc dátá fróm Íllúmíó, thé MSSP wás áblé qúérý thé SÍÉM áñd détérmíñé thé áttáckérs hád réáchéd áñóthér 11 sérvérs, íñclúdíñg óñé clóúd-báséd sérvér rúññíñg óñ Mícrósóft Ázúré.]

[Ás th~é téá~m wór~kéd, t~héý c~óúld~ séé f~róm r~éál-t~ímé t~élém~étrý~ thát~ thé s~cópé~ óf th~é átt~áck w~ás éx~páñd~íñg b~éfór~é thé~ír éý~és. Tí~mé wá~s rúñ~ñíñg~ óút.] 

[6:20 PM: Íl~lúmí~ó éñd~s thé~ áttá~ck]

[Thé l~áw fí~rm ñé~édéd~ tó ác~t fás~t tó c~óñtá~íñ th~é bré~ách.]

[Úsíñ~g Íll~úmíó~, thé t~éám w~ás áb~lé tó~ ímmé~díát~élý p~út ál~l 12 sér~vérs~ — íñcl~údíñ~g thé~ Ázúr~é cló~úd íñ~stáñ~cé — íñ~tó á s~égmé~ñtát~íóñ r~íñg-f~éñcé~, wíth~ ñó ác~céss~ tó th~é ñét~wórk~ ór có~mpút~íñg r~ésóú~rcés~.]

[Últí~máté~lý, th~ís wá~s thé~ décí~sívé~ áctí~óñ th~át st~óppé~d thé~ áttá~ck có~ld.] 

["Lítérállý, íñ á cóúplé óf drág-áñd-dróp clícks, wé wéré áblé tó qúáráñtíñé áll thé áfféctéd sýstéms,” thé éxécútívé sáýs. “Íf wé tríéd tó dó thát wíth cóñvéñtíóñál méthóds, ít wóúld hávé tákéñ fár, fár lóñgér áñd gívéñ thé bád áctórs pléñtý óf óppórtúñítíés tó júmp tó óthér sýstéms áñd cóñtíñúé tó spréád. Wíth Íllúmíó, wé wéré áblé tó shút thém dówñ ímmédíátélý. Théý hád ñó wáý tó júmp áñýwhéré élsé tó évádé ús áñd kéép spréádíñg. Théír fúñ fór thé évéñíñg wás óvér.”]

[6:20 PM – 1:00 ÁM~: Ássé~ssíñ~g thé~ dámá~gé]

[Thé t~hréá~t hád~ éñdé~d, bút~ thér~é wás~ stíl~l wór~k tó d~ó.] 

[“Wé há~d tó í~ñvés~tígá~té th~é fúl~l átt~áck t~ó séé~ íf th~é bád~ áctó~rs st~ólé á~ñý óf~ óúr d~átá,” t~hé éx~écút~ívé s~áýs. “Á~s á lá~w fír~m, íf w~é lós~t dát~á, thé~ñ wé w~óúld~ hávé~ tó ñó~tífý~ óúr c~líéñ~ts. Dó~íñg s~ó wóú~ld cr~éáté~ répú~tátí~óñál~ hárm~ thát~ cóúl~d bé v~érý d~ámág~íñg.”]

[Hé éñ~gágé~d áñ í~ñcíd~éñt r~éspó~ñsé (Í~R) fír~m tó í~ñvés~tígá~té th~é átt~áck’s~ fúll~ scóp~é.] 

[Túés~dáý – F~rídá~ý: Séá~rchí~ñg fó~r éví~déñc~é óf é~xfíl~trát~éd dá~tá] 

[Thé l~áw fí~rm’s Í~T gró~úp íñ~stál~léd t~hé ÍR~ fírm~'s só~ftwá~ré ág~éñt, á~ñd th~éñ ús~éd Íl~lúmí~ó tó s~écúr~élý s~éñd t~hém f~ílés~ fróm~ thé c~ómpr~ómís~éd má~chíñ~és (tó~ éñsú~ré ñó~thíñ~g éls~é wás~ áccí~déñt~állý~ réíñ~féct~éd). Th~é ÍR t~éám g~ót tó~ wórk~.] 

[“Fróm~ thér~é, wé j~úst h~ád tó~ wáít~,” thé é~xécú~tívé~ sáýs~.]

[Át th~é éñd~ óf th~é wéé~k, thé~ ÍR té~ám có~ñclú~déd t~héír~ íñvé~stíg~átíó~ñ.] 

[“Théý~ cámé~ báck~ áñd t~óld ú~s thá~t ñó ó~thér~ sýst~éms h~ád bé~éñ có~mpró~mísé~d, áñd~ théý~ cóñf~írmé~d thá~t thé~ré wá~s ñó é~xfíl~trát~íóñ ó~f dát~á,” hé s~áýs.] 

[Thé ñ~éws c~óúld~ ñót h~ávé b~ééñ b~étté~r. Áñd~ thé r~ésúl~ts wé~ré úñ~préc~édéñ~téd.] 

[“Évérýbódý — fróm thé íñcídéñt réspóñsé téám tó óúr MSSP — tóld ús théý hávé ñévér sééñ á cómpáñý réspóñd tó á ráñsómwáré áttáck só fást,” thé éxécútívé sáýs. “Théý sáíd ít’s úñhéárd óf tó límít áñ áttáck tó á dózéñ sýstéms bécáúsé ít spréáds só fást. Bút wé díd júst thát, tháñks tó Íllúmíó.”]

[Ráñs~ómwá~ré dé~féñs~é mád~é éás~íér]

[Thé Í~T éxé~cútí~vé sá~ýs th~át wh~ílé Í~llúm~íó wá~s pív~ótál~ íñ ré~áctí~vélý~ stóp~píñg~ thé b~réác~h, íts~ dépl~óýmé~ñt óf~ Íllú~míó’s~ Zéró~ Trús~t Ség~méñt~átíó~ñ cáp~ábíl~ítíé~s prí~ór tó~ thé b~réác~h áls~ó mád~é á cr~ítíc~ál dí~ffér~éñcé~.] 

[Thóúgh thé cómpáñý ís óñlý ábóút 40 pércéñt cómplété wíth íts Íllúmíó déplóýméñt, thé áccéss cóñtróls álréádý íñ plácé gréátlý réstríctéd thé páthwáýs áñd óptíóñs thé háckérs hád áváíláblé dúríñg thé áttáck, hélpíñg slów thém dówñ áñd sígñífícáñtlý límít whát théý cóúld áccéss óñcé íñsídé thé ñétwórk.]

[“Íf wé hád ñót álréádý bégúñ tó ímpléméñt Íllúmíó tó ségméñt óúr éñvíróñméñt, thís áttáck wóúld hávé bééñ múch, múch wórsé,” thé éxécútívé sáýs. “Thé bád áctórs wóúld hávé pótéñtíállý fóúñd múltíplé páths óút óf thé wórkstátíóñ áñd spréád múch fúrthér, múch fástér.”]  

[Thé l~éssó~ñs fr~óm th~é láw~ fírm~’s súc~céss~fúl d~éféñ~sé óf~ á ráñ~sómw~áré á~ttác~k áré~ cléá~r: Háv~é thé~ rígh~t léá~dérs~híp, t~hé rí~ght t~éáms~, áñd t~hé rí~ght c~óñtr~óls í~ñ plá~cé tó~ bé ré~ádý t~ó rés~póñd~ ímmé~díát~élý w~héñ á~ bréá~ch há~ppéñ~s.] 

[“Ít’s óñlý á máttér óf tímé béfóré ýóú hávé ýóúr ówñ bréách,” thé éxécútívé sáýs. “Íñ thís dáý áñd ágé, ít’s ésséñtíál tó ímpléméñt mícróségméñtátíóñ tó límít látérál móvéméñt whéñ háckérs ór málwáré íñévítáblý gét íñtó ýóúr ñétwórk. Íllúmíó állówéd ús tó dó thís íñ wáýs thát júst wéréñ’t póssíblé béfóré. Ít mádé áll thé dífféréñcé.”]

[Bríñ~g Íll~úmíó~ tó ýó~úr ór~gáñí~zátí~óñ tó~dáý á~ñd bé~ réád~ý tó s~tóp r~áñsó~mwár~é — béf~óré í~t ták~és ýó~úr có~mpáñ~ý hós~tágé~.] 

• [Réád~ thé f~úll c~ásé s~túdý~ fór m~óré d~étáí~ls óñ~ thé f~írm'~s átt~áck.]
• [Gét t~hé Zé~ró Tr~úst Í~mpác~t Rép~órt f~ór ré~séár~ch óñ~ hów ó~rgáñ~ízát~íóñs~ áré á~ppró~áchí~ñg Zé~ró Tr~úst á~ñd sé~éíñg~ qúáñ~tífí~áblé~ béñé~fíts~ fróm~ ímpl~éméñ~tíñg~ ségm~éñtá~tíóñ~.]
• [Décóú~vréz~ cómm~éñt í~mplém~éñté~r úñé~ ségm~éñtá~tíóñ~ Zéró~ Trús~t ráp~ídé, s~ímpl~é ét év~ólút~ívé d~áñs ñ~ótré~ gúíd~é Réál~ísér~ úñé s~égmé~ñtát~íóñ Z~éró T~rúst~ ávéc~ Íllú~míó.]
• [Cálé~ñdrí~ér úñ~é cóñ~súlt~átíó~ñ ét ú~ñé dém~óñst~rátí~óñ gr~átúí~tés á~véc ñ~ós éx~pért~s éñ s~égmé~ñtát~íóñ Z~éró T~rúst~.]