Eagers Automotive tạm dừng giao dịch để đối phó với cuộc tấn công mạng

Eagers Automotive là nhà điều hành các đại lý ô tô lớn nhất tại Úc và New Zealand, với hơn 300 điểm bán cho các thương hiệu như Toyota, BMW, Nissan, Mercedes-Benz, Audi, Ford, VW và Honda. Nó cũng sở hữu một số lượng lớn các công ty con tập trung vào việc bán đồ cũ.

Công ty có 8.500 nhân viên và trong nửa đầu năm 2023, công ty báo cáo doanh thu là 4,82 tỷ đô la Úc (3,25 tỷ đô la Mỹ).

Vào ngày 27 tháng 12 năm 2023, Eagers Automotive thông báo họ sẽ phải tạm dừng mọi hoạt động giao dịch để quản lý các nghĩa vụ công bố thông tin liên quan đến sự cố an ninh mạng.

Ngày 28 tháng 12, thông báo thứ hai giúp người dùng có cái nhìn sâu sắc hơn về tình hình, lưu ý rằng vụ việc đã ảnh hưởng đến một số hệ thống của nó trên khắp Australia và New Zealand.

Thông báo cho biết: “Sự cố ngừng hoạt động hiện đang ảnh hưởng đến hệ thống CNTT của chúng tôi tại một số địa điểm hoạt động trên khắp Australia và New Zealand, nhưng vẫn chưa thể xác định được toàn bộ mức độ của sự cố mạng”.

"Các chuyên gia bên ngoài đã được chỉ định để hỗ trợ phản ứng của chúng tôi và một cuộc điều tra khẩn cấp đang được tiến hành."

Eagers Automotive đã thông báo cho Trung tâm An ninh Mạng Úc và Trung tâm An ninh Mạng Quốc gia New Zealand về vụ việc.

Do quy mô của công ty và loại hình kinh doanh của công ty, người ta lo ngại về khả năng xảy ra vụ tấn công dữ liệu, ảnh hưởng đến nhiều khách hàng, có khả năng làm lộ thông tin tài chính nhạy cảm.

Mặc dù Eagers Automotive bày tỏ sự tiếc nuối vì đã gây bất tiện cho khách hàng và nhấn mạnh tầm quan trọng của việc bảo vệ dữ liệu của khách hàng và nhân viên, nhưng trong văn bản truyền thông lại không đề cập rõ ràng đến khả năng rò rỉ dữ liệu.

Thời điểm bài báo này được đăng hiện không có nhóm ransomware lớn nào nhận trách nhiệm về cuộc tấn công tại Eagers Automotive.

Ngày 27 tháng 12, Yakult Australia đã xác nhận rằng họ đang điều tra một cuộc tấn công mạng xảy ra vào đầu tháng này sau vụ rò rỉ 95GB dữ liệu được cho là bị đánh cắp bởi nhóm ransomware DragonForce mới.

Hai tuần trước, nhóm ransomware Akira đã tuyên bố tấn công Nissan Australia mà công ty này đã tiết lộ vào đầu tháng 12, hiện vẫn đang tích cực điều tra và khắc phục.

Nhiều doanh nghiệp lớn khác của Úc bị ảnh hưởng bởi các cuộc tấn công mạng vào đầu năm nay bao gồm DP World, Pizza Hut Australia, Dymocks Bookeller, Đại học Sydney, HWL Ebsworth, Latitude Financial, Fire Rescue Victoria và Đại học Công nghệ Queensland.

Nguồn: bleepingcomputer.com