Fresh Produce Dev Dole Food Company, Şubat ayında bir fidye yazılımı saldırısının arkasındaki tehdit aktörlerinin açıklanmayan sayıda çalışanın bilgilerine eriştiğini doğruladı.
Dole, dünya çapında yaklaşık 38.000 kişiyi istihdam ederek 75'ten fazla ülkedeki müşterilere taze meyve ve sebze sağlıyor.
Şirket, geçen ayki siber saldırının, Çarşamba günü ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile yapılan yıllık raporda çalışanlarının bilgilerini doğrudan etkilediğini açıkladı.
Dole dosyalamada, "Şubat 2023'te, çalışan bilgilerine yetkisiz erişimi içeren sofistike bir fidye yazılımı saldırısının kurbanıydık." Dedi.
Diyerek şöyle devam etti: "Saldırıyı tespit ettikten sonra, saldırıyı kontrol etmek için hemen adımlar attık, üçüncü taraf siber güvenlik uzmanlarının önde gelen hizmetlerini koruduk ve kolluk kuvvetlerini bildirdik."
Dole, 22 Şubat'ta fidye yazılımı saldırısını açıkladı ve faaliyetleri üzerinde sınırlı bir etkisi olduğunu söyledi.
Saldırı, müşterilerin bir haftadan fazla bir süredir mağaza raflarındaki Dole ürünlerinin gecikmeleri ve eksiklikleri hakkında şikayet ettikten sonra açıklandı.
Texan Stewart'ın marketi tarafından çevrimiçi sızdırılan Amerikan mağazalarına gönderilen bir not, Dole'nin "manuel yedekleme programı" olarak tanımlanan bir kriz yönetimi protokolü uygulayacağını söyledi.
Bu muhtemelen şirketin, üretim ve sevkiyatların devam etmesine yardımcı olacak manuel operasyonlara geri döneceği anlamına geliyordu, ancak çok daha yavaş bir hızda.
Dole, "Tüm işletmelerimiz, gerekirse manuel yedekleme programımız dahil olmak üzere 'her zamanki gibi' işlere devam etmek için kriz yönetimi protokolümüzü uyguluyor.
Şirket, fidye yazılımı saldırısının sınırlı etkisi olduğunu söylerken, o zaman Kuzey Amerika'daki üretim tesislerini kapatmaya zorlandı.
"Dole Food Company bir siber saldırının ortasında ve daha sonra Kuzey Amerika'daki sistemlerimizi kapattık. Bitkilerimiz gün için kapatıldı ve tüm gönderiler beklemede."
Meyve devi Dole, operasyonları etkileyen fidye yazılımı saldırısına maruz kalır
Arnold Clark Müşteri Verileri, Play Ransomware tarafından talep edilen saldırıda çalındı
A10 Networks, fidye yazılımı saldırısından sonra veri ihlalini onaylar
California Medical Group Veri ihlali 3,3 milyon hastayı etkiler
Lockbit Fidye Yazılımı Çetesi artık City of Oakland Breach'i de iddia ediyor
Kaynak: Bleeping Computer