Ace Hardware cho biết 1.202 thiết bị đã bị tấn công trong cuộc tấn công mạng



Theo thông tin mới nhất được đăng tải trực tuyến bởi người dùng Reddit tự xưng là chủ cửa hàng, tất cả các hệ thống nội bộ của công ty vẫn ngừng hoạt động, khiến họ không thể đặt mua sản phẩm từ kho hoặc điểm dropship.

"Cái thiện đấu với cái ác"

Trong một thông báo mới gửi tới các nhà bán lẻ và BleepingComputer đã xem cho biết Chủ tịch kiêm Giám đốc điều hành Ace Hardware John Venhuizen giải thích rằng công ty vận hành 1.400 máy chủ và 3.500 thiết bị nối mạng.

Trong số các thiết bị này, 1.202 thiết bị đã bị ảnh hưởng bởi cuộc tấn công mạng và sẽ cần được khôi phục.

Trong số 1.202 thiết bị này, 196 thiết bị là máy chủ đang được khôi phục để việc nhận, chọn và vận chuyển đơn hàng có thể tiếp tục.

Venhuizen cho biết tính đến 5h31 sáng nay, 51% số máy chủ này đã được khôi phục và đang được bộ phận IT của Ace chứng nhận.

Giám đốc điều hành giải quyết email bằng cách xem cuộc tấn công mạng này giống như một cuộc chiến giữa thiện và ác, nói rằng những kẻ tấn công không hơn gì những tên côn đồ.

“Tôi muốn kết thúc bằng cách nhắc nhở bạn rằng tất cả sự thất vọng và nỗ lực này là kết quả trực tiếp của một cuộc tấn công mạng độc hại nhằm vào Ace,” một bản cập nhật với sự minh bạch hiếm hoi được gửi đến các nhà bán lẻ ngày 2 tháng 11 viết.

"Điều này đã xảy ra do bọn tội phạm mạng. Mặc dù chúng ẩn náu trong bóng tối này nhưng chúng không khác gì những tên côn đồ đột nhập vào cửa hàng của bạn để lấy trộm đồ của bạn."

"Đó là một cuộc chiến giữa thiện và ác. Quá trình phục hồi rất phức tạp, nguyên tắc của trận chiến này thì không."

"Cái thiện cuối cùng sẽ chiến thắng."

Tội phạm mạng lợi dụng tình huống để tấn công

Thật không may, trong khi Ace khôi phục thiết bị của họ để tiếp tục hoạt động, những kẻ đe dọa đã đổ xô đến để lợi dụng cuộc tấn công.

Ace Hardware cảnh báo rằng các tác nhân đe dọa đang liên hệ với các nhà bán lẻ Ace bằng các email lừa đảo nhằm thúc giục họ chuyển hướng thanh toán đến địa chỉ thanh toán điện tử "thay thế" cho đến khi hệ thống được khôi phục.

Trong các trường hợp khác, những kẻ tấn công gọi đến các cửa hàng Ace, giả làm đại lý của Tập đoàn phần mềm Epicor, có thể là một trong những nhà thầu của Ace, yêu cầu họ cung cấp thông tin xác thực tài khoản cho mạng của họ được cho là để khắc phục sự cố.

Ace đã đưa ra thông báo cảnh báo cho các nhà bán lẻ, cảnh báo họ về những sự cố này, điều này phản ánh mức độ vi phạm có thể ảnh hưởng đến an ninh và dẫn đến những cuộc tấn công tiếp theo.

Nguồn: bleepingcomputer.com