Исследователи обнаружили вредоносный код в нескольких модулях «1C», которые дорабатывали сторонние компании

Программа отправляла данные компаний на почту злоумышленников.

Вирусы попали в код на этапе доработки модулей программистами на аутсорсинге, которых нанимали клиенты «1С» для себя, пишет «Ъ» со ссылкой на исследование экспертов по кибербезопасности из RTM Group.

Модули в системе «1С» содержат различные данные компаний. Например, информацию о клиентах…

99

Судя по тому, что данные утекают в момент проверки лицензий у всех этих контор стоит патченный модуль скачаннный с какого-нибудь руборда. Я бы на месте 1С выяснил, что это за конторы и подал на них в суд за использование нелицензионного софта

Вы тут путаете платформу и конфигурацию. Если речь идет о клиентах 1с, то речь явно о конфигурации. Руборд тут не причём.

Проверка лицензии может быть не только ядра, но и доработанного модуля. И доработанный модуль так же может быть куплен официально, но его разработчики зачем-то собирают левые данные.