Содержание |
История
2021: Атака вируса-вымогателя
В октябре 2021 года компания Ferrara Candy, специализирующаяся на производстве конфет под марками Nerds, Laffy Taffy, Now and Laters, SweetTarts, Jaw Busters, Nips, Runts и Gobstoppers, Объявила о том, что она подверглась атаке вымогательского программного обеспечения. Вирус нарушил работу ИТ-систем и производство. Компания не сообщила, заплатила ли она выкуп и какая группа вымогателей атаковала их системы.
Генеральный директор компании Glasswall Дэнни Лопес, специализирующейся на кибербезопасности, сказал, что, скорее всего, это не совпадение, что злоумышленники атаковали цепь поставок компании по производству конфет прямо перед Хэллоуином, прекрасно понимая, что срочность и спрос в это время года повышают вероятность получения желаемого платежа в виде выкупа.
 | Обнаружив это, мы немедленно приняли меры по защите всех систем и начали расследование характера и масштабов этого инцидента. Ferrara Candy сотрудничает с правоохранительными органами, а наша техническая команда тесно сотрудничает со сторонними специалистами для восстановления пострадавших систем в кратчайшие сроки в полном объеме и максимально безопасно. Мы возобновили производство на отдельных производственных предприятиях, и мы осуществляем поставки из всех наших распределительных центров по всей стране, почти на полную мощность. Мы также сейчас работаем над обработкой всех заказов, находящихся в нашей очереди. Компания хочет заверить всех потребителей, что продукция Ferrara's для Хэллоуина появится на полках розничных магазинов по всей стране в преддверии праздника, - говорится в заявлении Ferrara Candy. |  |
Вице-президент Cerberus Sentinel Крис Клементс добавил, что эта ситуация является еще одним доказательством того, что каждая компания должна планировать действия на случай наихудшего сценария, например, атаки вируса-вымогателя (Ransomware). Но даже по мере того, как различные компании укрепляют свою ИТ-оборону, хакеры также меняют свои методы атак, а также постоянно обновляют свои вирусные базы для полного приватного проникновения в системы компаний.[1]
Примечания
