De Franse ict-dienstverlener Sopra Steria die vorige maand door de Ryuk-ransomware werd getroffen schat de schade door de aanval op een bedrag van tussen de 40 en 50 miljoen euro. Dat heeft het bedrijf in een verklaring bekendgemaakt.

Uit een onderzoek dat naar de aanval werd ingesteld bleek dat de systemen van Sopra Steria al een aantal dagen voor het uitrollen van de ransomware waren geïnfecteerd. Hoe de aanvallers toegang tot de systemen wisten te krijgen is onbekend. De ict-dienstverlener herhaalt dat er geen aanwijzingen zijn gevonden dat de aanvallers gegevens hebben buitgemaakt of dat de systemen van klanten van Sopra Steria zijn getroffen.

De ict-dienstverlener is al meer dan een maand bezig om systemen te herstellen. Op 26 oktober werd er gestart met een herstelplan, dat inmiddels bijna is afgerond. "Het herstel en het niet beschikbaar zijn van verschillende systemen sinds 21 oktober zal naar verwachting een negatieve impact van tussen de 40 miljoen en 50 miljoen euro op de brutowinstmarge hebben", zo laat de verklaring verder weten.

De verzekering van Sopra Steria dekt cyberrisico's tot een bedrag van maximaal 30 miljoen euro. De ict-dienstverlener verwacht dat de aanval geen gevolgen voor de verkoopactiviteiten van het vierde kwartaal zal hebben. Sopra Steria had vorig jaar een omzet van 4,4 miljard euro. Het bedrijf telt 46.000 medewerkers in 25 landen.