Dev Macmillan yayınlamak, fidye yazılımı saldırısı gibi görünen bir güvenlik olayından kurtulurken ağlarını ve ofislerini kapatmaya zorlandı.
Saldırının, 25 Haziran Cumartesi günü hafta sonu gerçekleştiği bildirildi ve şirket saldırının yayılmasını önlemek için tüm BT sistemlerini kapattı.
Publishers Weekly, Macmillan'dan "ağımızdaki belirli dosyaların şifrelemesini içeren bir güvenlik olayı" olduğunu belirten e -postaları görerek olay hakkında ilk kez rapor verdi. Saldırıda şifreleme kullanımı bunun bir fidye yazılımı saldırısı olduğunu gösterir.
O zamandan beri, Macmillan editörleri güvenlik olayı konusunda alışılmadık derecede şeffaf davrandılar, acentelere ve müşterilere göz ardı edilmediklerini, ancak sistemlerine, e -postalarına ve dosyalarına erişimi kaybettiklerini söylediler.
Publishers Weekly, Macmillan Saha Satış Ekibinin, kesintinin kitap sevkiyatlarında gecikmeye neden olabileceğine dair uyarıda bulunduğunu söylerken, Macmillan zaten sistemleri çevrimiçi olarak getirmeye başladı ve çalışanlar artık e -postalarına erişebildi.
Şu anda, fidye yazılımı çetesinin saldırının arkasında ve veri çalınması belli değil.
Bununla birlikte, fidye yazılımı iştirakleri, cihazları çift genişlemeli saldırılarda kullanılmak üzere şifrelemeden önce genellikle verileri çalırlar, burada kurbanları tehdit ederler, eğer bir fidye ödenmezse çalınan verileri yayınlarlar.
Saldırı sırasında veriler ortaya çıkarıldıysa ve fidye ödenmezse, birkaç hafta içinde çalınan dosyaları veri sızıntı sitesinde yayınlayan bir fidye yazılımı işlemi göreceğiz.
Macmillan aşağıdaki ifadeyi BleepingComputer'a gönderdi:
"Macmillan kısa süre önce ağımızdaki belirli dosyaların şifrelemesini içeren bir güvenlik olayı yaşadı. İhtiyati bir önlem olarak, ağımızda daha fazla etkiyi önlemek için sistemleri hemen çevrimdışı aldık. Bu sorunun kaynağını araştırmak için uzmanlarla özenle çalışıyoruz. , sistemlerimiz üzerindeki etkisini anlayın ve en kısa sürede ağlarımıza tam işlevselliği geri yüklemek.
Müşteriler ve diğer üçüncü taraf ortakları, bu çabalar devam ederken belirli sistemlerin kullanılamadığını fark edebilirler. Lütfen Macmillan ekibinin bu restorasyonda ve ek ağ önlemlerinin kurulumunda saat boyunca çalıştığını bilin.
Sabit bir önlem olarak çevrimdışı aldığımızlar da dahil olmak üzere belirli sistemleri çevrimiçi olarak getiriyoruz. Takımlarımızın kilit sistemlere erişmesini sağlamak için iyi bir ilerleme kaydettik. İngiltere deponuz 28 Haziran'da faaliyete geçti. ABD için siparişleri elektronik olarak kabul ediyoruz, ancak şu anda işleyemiyoruz. Güncellemeleri geldikçe iletmeye devam edeceğiz. " - Macmillan.
7/1/22: Macmillan'dan ifade eklendi
Walmart, Yanluowang Ransomware Saldırısı tarafından vurulduğunu reddetti
Vice Society Med. Innsbruck Üniversitesi
Vice Society fidye yazılımı İtalyan Şehri Palermo'ya saldırı iddiaları
İtalyan Şehri Palermo, siber saldırıyı savuşturmak için tüm sistemleri kapatıyor
Kosta Rika, Conti fidye yazılımı saldırılarından sonra ulusal acil durum ilan etti
Kaynak: Bleeping Computer