Kanada'nın en büyük kitapçı zinciri olan Indigo Books & Music, dün bir siber saldırı tarafından vuruldu ve şirketin web sitesini müşteriler için kullanılamamasına ve sadece nakit ödemeleri kabul etmesine neden oldu.
Olayın kesin doğası belirsizliğini koruyor, ancak Indigo, bilgisayar korsanlarının müşteri verilerini çalmış olabileceğini belirtmiyor.
Çarşamba günü Indigo, “teknik sorunların” web sitesine erişimi engellediğini ve fiziksel mağazalardaki müşterilerin sadece nakit olarak ödeme yapabileceğini açıkladı.
Ayrıca şirket, hediye kartı işlemlerinin mümkün olmadığını ve çevrimiçi siparişlerle gecikmeler olabileceğini açıkladı.
Birkaç saat sonra Indigo, bilgisayar sistemlerinin bir siber saldırının hedefi olduğunu ve olayı üçüncü taraf uzmanların yardımıyla araştırma sürecinde olduğunu açıkladı.
Şirket, şu anda uğraştığı siber güvenlik olayının türünü açıklamamıştır, ancak davetsiz misafirlerin müşteri verilerine erişip erişemeyeceğini ve/veya çalmayı başardıklarını belirlemeye çalıştığını söyledi.
Indigo'nun sistemleri geri yüklemek için çalıştığını söylediği gibi, başka bir olasılık fidye yazılımı saldırısı olacaktır, bu da bilgisayar korsanları verileri çalarken ve kurban fidye ödemediği sürece yayınlamakla tehdit ettikçe bir veri ihlali ile sonuçlanır.
Siber suçlular genellikle büyük markaları hedefliyor ve yıllık 1 milyar dolardan fazla gelirle, Indigo faturaya uyar.
Şirketin operasyonları arasında kitap, dergi, oyuncak, güzellik ve sağlıklı yaşam ürünleri ve hatta “bebek her şeydeki ürünler” ve akıllı ev cihazları gibi elektronikler yer alıyor.
Indigo'nun binlerce çalışanı, banner bölümleri ve Indigo altında 86 süper ve 123 küçük format mağazası var.
Soruşturmada hala erken olmasına ve şirket, sistemlerini ihlal etmek için kullanılan yöntem hakkında herhangi bir bilgi yayınlamamasına rağmen, bilgisayar korsanları Indigo’nun ağına erişmek için bilgi çalma kötü amaçlı yazılımlar tarafından toplanan verileri kullanmış olabilir.
BleepingComputer, tehdit istihbarat şirketi Kela'dan Şubat ve Ocak aylarında en az bir siber suç pazarının satıldığını öğrendi, Redline, Vidar ve Raccoon gibi bilgi çalan kötü amaçlı yazılımlarla çalındı.
Bu kötü amaçlı yazılım, enfekte olmuş sistem hakkında hassas bilgiler arar ve ayrıca makine hakkında ayrıntılar toplar. Bütün bunlar, bilgisayar korsanlarının alarmları tetiklemeden tehlikeye atılan ana bilgisayara erişmesine izin verecek bir profil oluşturmaya hizmet eder.
MFA Yorgunluk: Hacker'ların yüksek profilli ihlallerde yeni favori taktiği
Bilgi Çalma Kötü Yazılımları ile Hacker Bombardı PYPI Platformu
A10 Networks, fidye yazılımı saldırısından sonra veri ihlalini onaylar
California Medical Group Veri ihlali 3,3 milyon hastayı etkiler
Bilgisayar korsanları kaynak kodunu ve dahili verileri çalmak için Reddit'i ihlal et
Kaynak: Bleeping Computer