Tedarik zinciri yönetim firması Blue Yonder, bir fidye yazılımı saldırısının hizmetlerinde önemli bir bozulmaya neden olduğunu ve kesintilerin İngiltere'deki market zincirlerini etkilediğini söyledi.
Blue Yonder (eski adıyla JDA Software), yıllık bir milyar USD ve 6.000 çalışanı olan Panasonic bağlı ortaklık olarak faaliyet göstermektedir.
Şirket, perakendecilere, üreticilere ve lojistik sağlayıcılara AI-sürücü tedarik zinciri çözümleri sunmak, talep tahminini, envanter optimizasyonu ve ulaşım yönetimini kapsamaktadır.
3.000 müşterisi arasında DHL, Renault, Bayer, Morrisons, Nestle, 3M, Tesco, Starbucks, Ace Donanımı, Procter & Gamble, Sainsbury ve 7-Eleven gibi yüksek profilli kuruluşlar var.
Cuma günü şirket, 21 Kasım'da bir gün önce gerçekleşen bir fidye yazılımı olayı nedeniyle yönetilen hizmetlere ev sahipliği yapan hizmetlerde kesintiler yaşadığı konusunda uyardı.
"21 Kasım 2024'te Blue Yonder, fidye yazılımı olayının sonucu olduğu belirlenen yönetilen hizmetlere ev sahipliği yapan ortamda kesintiler yaşadı."
Diyerek şöyle devam etti: "Olayı öğrenmesinden bu yana, Blue Yonder ekibi, kurtarma sürecinde ilerleme kaydetmek için dış siber güvenlik firmaları ile özenle çalışıyor. Birkaç savunma ve adli protokol uyguladık."
Blue Yonder, genel bulut ortamında şüpheli bir etkinlik tespit etmediğini ve hala birden fazla kurtarma stratejisini işlediğini iddia ediyor.
Yönetilen Hizmetler ortamı, Blue Yonder'in müşterileri adına çalıştığı altyapı ve sistemleri, genellikle SaaS platformları ve tedarik zinciri operasyonları için bulut barındıran çözümler dahil olmak üzere ifade eder.
Beklendiği gibi, İngiltere bakkal zinciri Morrisons sözcüsü Morrisons'ın daha yavaş bir yedekleme sürecine döndüklerini doğruladığı için müşterileri doğrudan etkiledi. Sainsbury CNN'ye, aksamaların üstesinden gelmenin tespit planları olduğunu söyledi.
Bir Cumartesi güncellemesi, müşterilere etkilenen hizmetlerin restorasyonunun devam ettiğini, ancak tam restorasyon için belirli bir zaman çizelgesinin henüz paylaşılamayacağını bildirdi.
Pazar günü yayınlanan başka bir güncelleme, aynı şeyi yineledi ve müşterileri önümüzdeki günlerde Blue Yonder'ın web sitesindeki müşteri güncelleme sayfasını izlemeye çağırdı.
Yayıncılık itibariyle, şirket henüz durum hakkında bir güncelleme yayınlamamıştır, bu nedenle yönetilen hizmet ortamının etkilenmiş olduğu varsayılmaktadır.
BleepingComputer, fidye yazılımı çetelerinden Blue Yonder'daki saldırının sorumluluğunu alan herhangi bir duyuru görmedi.
GÜNCELLEME 11/26 - Blue Yonder'daki siber saldırı, şimdi personeline manuel prosedürler aracılığıyla ödeme yapmaya başvuran Starbucks'ı da etkiledi.
Microsoft 365 Kesinti Etkileri Exchange Online, Takımlar, SharePoint
Cisa, Bianlian Fidye Yazılımının artık sadece veri hırsızlığına odaklandığını söylüyor
Cehennem Fidye Yazılımı Zyxel VPN Kusurdan İstismar Ağları
Cesur On IOS, siteye özgü verileri silmek için yeni "Shred" düğmesi ekler
ABD Ücreti Güney Kore iadesinden sonra Phobos Fidye Yazılımı Yöneticisi
Kaynak: Bleeping Computer