Ο βρετανός λιανοπωλητής Giant Marks & Spencer (M & S) έχει αναστείλει τις ηλεκτρονικές παραγγελίες ενώ εργάζεται για να ανακάμψει από ένα πρόσφατα αποκαλυπτόμενο cyberattack.
Ο πολυεθνικός λιανοπωλητής λειτουργεί πάνω από 1.400 καταστήματα, απασχολεί 64.000 υπαλλήλους παγκοσμίως και πωλεί διάφορα προϊόντα, συμπεριλαμβανομένων των ενδυμάτων, των τροφίμων και των οικιακών αγαθών.
Η M & S, η οποία ανέφερε έσοδα ύψους £ 13 δισεκατομμυρίων για το FY24, είναι εισηγμένα στο Χρηματιστήριο του Λονδίνου (LSE) και περιλαμβάνεται στον δείκτη FTSE100, τον πιο γνωστό δείκτη χρηματιστηριακής αγοράς του Ηνωμένου Βασιλείου.
“Ως μέρος της προληπτικής διαχείρισης ενός συμβάντος στον κυβερνοχώρο, έχουμε αποφασίσει να σταματήσουμε τις παραγγελίες μέσω των ιστοσελίδων και των εφαρμογών μας. είπε σε ενημέρωση της Παρασκευής.
“Όλες οι παραγγελίες θα διεξαχθούν από καταστήματα για τα προβλέψιμα λόγω των συνεχιζόμενων ζητημάτων στον κυβερνοχώρο, ανεξάρτητα από το πότε η τελευταία ημερομηνία για τη συλλογή είναι:” Προστέθηκε στο α Twitter Απάντηση σε ένα παράπονο πελάτη.
Την Τετάρτη, επίσης η M & S ενημερωμένοι πελάτες Ότι η CyberAttack διέκοψε ορισμένες από τις υπηρεσίες της, συμπεριλαμβανομένων των πληρωμών χωρίς επαφή και των παραγγελιών κλικ και συλλογής σε καταστήματα, και προκάλεσε επίσης καθυστερήσεις στην παράδοση παραγγελίας στο διαδίκτυο. Η εταιρεία ανακοίνωσε επίσης ότι το περιστατικό την ανάγκασε να λάβει κάποιες διαδικασίες εκτός σύνδεσης για την προστασία των εταίρων, των προμηθευτών και των επιχειρηματικών δραστηριοτήτων της.
“Είμαστε απίστευτα ευγνώμονες για την κατανόηση και την υποστήριξη που έχουν δείξει οι πελάτες, οι συνάδελφοί μας, οι εταίροι και οι προμηθευτές μας. Εργαζόμαστε σκληρά για να αποκαταστήσουμε τις υπηρεσίες μας και να ελαχιστοποιήσουμε τη διαταραχή και υποστηρίζουμε τους κορυφαίους εμπειρογνώμονες”, πρόσθεσε.
Η M & S αποκάλυψε πρώτα το περιστατικό στον κυβερνοχώρο σε δελτίο τύπου του Χρηματιστηρίου του Λονδίνου την Τρίτη, δηλώνοντας ότι η ομάδα της συνεργάζεται με εξωτερικούς εμπειρογνώμονες στον κυβερνοχώρο για να διαχειριστεί και να επιλύσει την κατάσταση.
Καμία λειτουργία ransomware ή άλλες ομάδες απειλών δεν έχει αναλάβει την ευθύνη για την επίθεση M & S και μια ενδεχόμενη διαρροή δεδομένων δεν αναμένεται σύντομα, επειδή οι ηθοποιοί απειλών συνήθως χρειάζονται κάποιο χρόνο για να πιέσουν τα θύματα να πληρώνουν τις απαιτήσεις λύτρας.
Ωστόσο, εάν μια συμμορία ransomware ήταν πίσω από αυτή την επίθεση, οι φορείς εκμετάλλευσης έχουν πιθανώς κλέψει δεδομένα M & S που θα χρησιμοποιηθούν ως περαιτέρω μόχλευση εκβιασμού.
Ο BleepingComputer έχει έρθει σε επαφή με τους Marks & Spencer με ερωτήσεις σχετικά με την επίθεση νωρίτερα αυτή την εβδομάδα και θα ενημερώσουμε την ιστορία εάν λάβουμε μια απάντηση.
VIA: bleepingcomputer.com