Resim: Stan Zemmank (CC'den yapılmış CC yapılmış
Amerikan Ofis Tedarik Perakendeci Staples, bir siber saldırının ardından ihlalin etkisini içermek ve müşteri verilerini korumak için bu hafta başlarında bazı sistemlerini düşürdü.
Staples, ABD ve Kanada'da 994 mağazanın yanı sıra ülke çapında ürün depolama ve sevkiyatı için 40 tatmin merkezi işletmektedir.
Açıklama, Pazartesi günü Zendesk'e, VPN çalışan portallarına, e -posta yazdırma, telefon hatlarını kullanma ve daha fazlasına erişememe de dahil olmak üzere çeşitli zımba iç operasyon sorunlarını bildirdiğinden beri çevrimiçi yayınlanan birden fazla Reddit raporunun ardından geliyor.
Bir Staples çalışanı Reddit'e yaptığı açıklamada, "Her şey hala kapalı. Mağazada çalışıyorum ve e -posta, Bizfit, Pogs, Ehelp Masası'na erişimimiz yok. DM, dün gece gece boyunca tamir ettiklerini, ancak açıkçası hiçbir şeyin sabitlenmediğini söyledi."
"Bu deli. 20 yılımda zımba ile böyle bir şey görmedim," dedi başka bir çalışan.
Buna ek olarak, Staples çalışanlarına tek oturum açma (SSO) kullanarak Microsoft 365'e giriş yapmaktan kaçınmak için talimat verildiği ve çağrı merkezi çalışanlarının art arda iki gün boyunca eve gönderildiğini doğrulanmamış raporlar vardır.
BleepingComputer, bu raporların geçerliliğini soran Staples'a ulaştı ve şirket, "siber güvenlik riski" olarak tanımladığını azaltmak için koruyucu önlemler almak zorunda kaldığını doğruladı.
Yanıt, Staples'ın iş operasyonlarını, özellikle arka uç işleme ve ürün sunumunu engeller.
Bir Staples sözcüsü BleepingComputer'a verdiği demeçte, "27 Kasım'da Staples Inc.'in siber güvenlik ekibi siber güvenlik riski belirledi. Etkiyi azaltmak ve müşteri verilerini korumak için proaktif adımlar attık." Dedi.
"Hızlı çabalarımız, arka uç işleme ve sunum yeteneklerimizin yanı sıra iletişim kanallarımız ve müşteri hizmetleri hatlarımızda geçici olarak bozulmaya neden oldu."
Staples mağazaları şu anda açık ve operasyoneldir, ancak Staples.com'daki siparişler, ilgili sistemler hala kapalı olduğu için standart zaman çizelgelerine göre işlenemez.
Sözcü, "Tüm sistemlerimiz çevrimiçi geri dönme sürecindedir ve kısa sürede normal işlevselliğe geri dönmeyi umuyoruz. Arada hafif gecikmeler yaşayabiliriz, ancak yerleştirilmiş tüm siparişleri göndermeyi bekleyebiliriz."
Benzer bir bildirim Staples'ın web sitesinde yayınlandı, beklenmedik kesintiler için ziyaretçilerden özür diledi ve normal operasyonlara hızlı bir geri dönüş vaat etti.
BleepingComputer, saldırıda hiçbir fidye yazılımının konuşlandırılmadığını ve hiçbir dosya şifrelenmediğini öğrendi.
Ancak, şifrelemeler genellikle bir fidye yazılımı saldırısında dağıtılan son yüktür. Network ve VPN kapatma dahil Staples tarafından hızlı bir yanıt, son aşamalarına ulaşmadan önce saldırıyı engellemiş olabilir.
Tehdit aktörlerinin Staple'ın ağına erişimi olduğu için verilerin çalınıp çalınmadığını ancak zaman gösterecek. Veriler çalındıysa, bilgisayar korsanlarının, verileri kamuya açık bir şekilde sızdırmakla tehdit ederek zımbaları bir fidye ödemeye çalıştıklarını göreceğiz.
Mart 2023'te Staples'a ait distribütör Essendant, müşterilerin ve tedarikçilerin çevrimiçi siparişleri yerleştirmesini veya yerine getirmesini engelleyen çok günlük bir kesinti yaşadı.
Neredeyse üç yıl önce, Eylül 2020'de firma, hassas müşteri açığa çıkaran bir veri ihlali yaşadı ve bilgisayar korsanları, erişim elde etmek için eşleştirilmemiş bir VPN uç noktasında bir güvenlik açığından yararlandıktan sonra bilgi sipariş etti.
Cyberattack tarafından vurulan Capital Health Hospitals, BT kesintilerine neden olur
BT Sağlayıcısı Üzerine Cyberattack CTS Düzinelerce Birleşik Krallık Hukuk Firmasını Etkiler
Mortgage devi Bay Cooper, müşteri verilerinin ihlalde maruz kaldığını söylüyor
Sağlık hizmetlerinde fidye yazılımının yükselişi: BT liderlerinin bilmesi gerekenler
İpotek devi Bay Cooper, Cyberattack tarafından vurulan Systems
Kaynak: Bleeping Computer