RR Donnelly, tehdit aktörlerinin bir Aralık CyberAttack'teki verileri çaldığını, BleepingComputer tarafından bir Conti Ransomware saldırısı olarak onaylandığını teyit etti.
RR Donnelly (RRD), iletişim, ticari baskı ve kurumsal müşterilere pazarlama sunan lider bir entegre hizmet şirketidir. Şirket 200'den fazla lokasyonda 33.000 kişi istihdam etmekte ve 2021'de 4,93 milyar dolar kazanmıştır.
27 Aralık'ta, RRD, SEC'le 8-K'lık bir formda bulundu.
BT sistemlerinin kapatılması, müşteriler için aksamalara yol açtı, bazıları satıcı ödemeleri, ödeme kontrolleri ve motorlu taşıt belgeleri için gerekli yazılı belgeler alamıyor.
RRD başlangıçta, saldırı sırasında çalınan herhangi bir müşteri verisinin farkında olmadıklarını, 15 Ocak'ta, Conti Ransomware çetesinin sorumluluk talep ettiğini iddia etti ve iddia edilen RRD'den çalındığını iddia etti.
Bununla birlikte, bir kaynak, BleepingComputer'a, conti'nin yakında RRD'den sonra kamuoyundan gelen verileri çıkardıklarını söyleyen bir kaynak, veri yayınlanmasını önlemek için daha fazla müzakere başladı.
Dün, RRD, verilerin saldırı sırasında çalındığını onaylayan ek bir 8-K dosyalama yayınladı. Şirket ayrıca, müşterilerinin bilgilerini korumak için tüm uygun önlemleri aldıklarını belirtti.
"Ancak şu anda, Şirket, kurumsal verilerinin kesin olarak incelenmesi ve çıkıldığını, niteliği aktif olarak incelendi. Bugüne kadar bilinen bilgilere dayanarak, şirketin erişimin ve exfiltrasyonun bağlantılı olduğuna inanıyor. Daha önce açıklanan sistemler girişi ve yeni bir olay değil, "Yeni SEC dosyasını okur.
"Şirket, müşterileri devam eden bir temelle ilgili herhangi bir güncellemelerden haberdar ediyor ve şirketin verilerinin ve müşterilerin bilgilerinin bütünlüğünü korumak için tüm uygun önlemleri almayı planlıyor."
Ransomware saldırısı, Kesin birleşme sözleşmesini Chatham Varlık Yönetimi tarafından edinileceklerinden hemen sonra geldi.
Kasım ayında, FBI, Ransomware çetelerinin genellikle saldırılarını, mağdurların fidye ödemelerini sağlamak için kaldıraç olarak, birleşme ve devralma gibi önemli finansal etkinliklerle örtüşmek için saldırılarını sık sık saldırılarını yaygınlaştırıyor.
BleepingComputer, saldırı ile ilgili başka sorularla RRD'ye ulaştı, ancak bir cevap alamadı.
Veri ihlali, 80.000 Güney Avustralya Govt çalışanını etkiler
Planlanan Ebeveynlik LA, Ransomware saldırısından sonra veri ihlalini açıklar.
Gece Sky, kurumsal ağları hedef alan en son fidye yazılımıdır.
FinTech firması log4j hack tarafından vuruldu 5 milyon dolarlık fidye ödemeyi reddetti
Conti Ransomware saldırısının bozulmasıyla Shutterfly hizmetleri
Kaynak: Bleeping Computer