Lockbit fidye yazılımı, "önemli" ve devam eden bir kesinti şirketin operasyonlarını çevrimdışı olarak vurduktan sonra ofis ürünlerinin toptan dağıtıcısı olan Essendant'a siber bir saldırı talep etti.
BleepingComputer tarafından daha önce bildirildiği gibi, Essendant'ın geniş kapsamlı ağ kesintisi, çevrimiçi siparişlerin yerleştirilmesini veya yerine getirilmesini ve hem şirketin müşterilerini hem de tedarikçilerini etkilemektedir. Navlun taşıyıcılarına bir sonraki duyuruya kadar herhangi bir pikap üzerinde durmaları söylenmiştir.
Raporumuzu yayınladığından beri, BleepingComputer Essendant çalışanlarından ve/veya müşterilerden birden fazla ipucu aldı ve bazıları bunun bir fidye yazılımı saldırısı olduğunu iddia etti.
Bu ipuçları, BleepingComputer'a şirketten şeffaflık eksikliğinden dolayı hayal kırıklığına uğradıklarını söyleyen müşterilerle paylaşılan sayısız kesinti raporlarını içeriyordu.
Genişletilmiş kesintiler, Essendant'ın müşterileri arasında bazıları işlerini tamamlayamayan bir "hack" spekülasyonlarına yol açtı:
Sanırım saldırıya uğradılar
Bu haftanın çoğunda işimi yapamadığım gerçeği kabul edilemez @essendent
14 Mart itibariyle Lockbit Fidye yazılımı, Essendant'a yapılan siber saldırının sorumluluğunu üstlendi.
"Bir [sic] kurtarma şirketini değiştir ve tekrar deneyin," Tehdit Oyuncu Essendant'ı sızıntı alanında alay ediyor:
Essendant'taki "önemli" kesintinin, 6 Mart 2023 Pazartesi akşamı bir süre başladığı anlaşılıyor.
Önceki bir güncellemede, toptan ürün distribütörü "kesinti" nin müşterilerinin sipariş vermesini veya müşteri hizmetleriyle iletişim kurmasını engellediğini ve tedarikçilere gönderileri alıkoyma konusunda tavsiyelerde bulunduğunu kabul etti. Ancak şirket, kamu güncellemesinde ya da BleepingComputer'a yaptığı açıklamalarda siber bir saldırıdan bahsetmedi.
Bugün yayınlanan revize edilmiş bir notta-Lockbit'in iddiasından sonra, şirket devam eden iyileşme çabalarından bahsediyor ve tamamlanmaya yaklaşan bir sistem "temizliği" içeriyor. En son yazı hala yıkıcı olayları bir "ağ kesintisi" nde sabitliyor.
Essendant, çok günlük kesintilerle savaşırken bir fidye yazılımı grubu tarafından talep edilen tek kurban değil.
Şubat ayında Lockbit, İngiltere'nin Royal Mail'deki siber saldırının - posta dağıtım hizmetinin çevrimiçi izlemesinin uzun bir kesinti ile karşı karşıya kalmasıyla aynı zamanda ve şirketin uluslararası nakliye operasyonlarının bozulmasıyla aynı zamanda olduğunu iddia etti.
Bir iki hafta önce, Dish Network, bunun çok günlük kesintisine neden olan bir fidye yazılımı saldırısı olduğunu doğruladı.
Geçen yıl Eylül, Holiday Inn'in ana şirketi Intercontinental Hotels Group, Lockbit'in sadece birkaç gün sonra saldırının arkasında olduğunu iddia etmek için ağ kesintileri ile karşı karşıya kaldı.
GÜNCELLEME, 17 Mart 03:22 AM ET: Essendant, fidye yazılımı saldırısının ağ kesintisinin arkasında olacağını doğrulayan ayrı bir güvenlik olayı güncellemesi yayınladı.
Zımbalar, çok günlük "kesinti" ile karşı karşıya olan Essendant, dondurulmuş siparişler
LA Konut İdaresi Fidye Yazılımı saldırısından sonra veri ihlalini açıklar
Lockbit Fidye Yazılımı İşlemine Bağlı Royal Mail Cyberattack
İyon Grubu Etkileri Türev Ticaret Piyasasına Fidye Yazılımı Saldırısı
Reddit, Web'e, mobil uygulamalara erişimini engelleyen büyük kesintilerde düştü
Kaynak: Bleeping Computer