अलोहा पीओएस रेस्तरां का सॉफ्टवेयर रैंसमवेयर हमले से डाउन हो गया

आउटेज के दिनों के बाद, एनसीआर कॉर्प ने पुष्टि की है कि अमेरिका भर में हजारों रेस्तरां द्वारा उपयोग किए जाने वाले उसके अलोहा पॉइंट-ऑफ-सेल (पीओएस) सॉफ्टवेयर प्लेटफॉर्म को उसके एक डेटा सेंटर पर रैंसमवेयर के हमले से हटा दिया गया था।

RSI ब्लैककैट रैनसमवेयर समूह ने अलोहा पीओएस साइबर हमले की जिम्मेदारी ली है।

"कृपया निश्चिंत रहें कि हमारे पास रिकवरी का एक स्पष्ट रास्ता है और हम इसके खिलाफ काम कर रहे हैं। एनसीआर का खुलासा कहा। "हम अपने ग्राहकों के लिए पूर्ण सेवा बहाल करने के लिए चौबीसों घंटे काम कर रहे हैं।"

अलोहा पीओएस उपयोगकर्ताओं के लिए सेवा व्यवधान कुछ दिनों पहले शुरू हुआ, जब एनसीआर द्वारा 12 अप्रैल को पहला अपडेट जारी किया गया। जानकारी के अभाव में ए अलोहा पीओएस सबरेडिट युक्तियों, समाधानों और किसी भी नई जानकारी को साझा करने वाले उपयोगकर्ताओं से भरा हुआ है।

अलोहा पीओएस वेबसाइट अपने ग्राहकों के बीच मैड मेक्स और चिपोटल सहित कई रेस्तरां सूचीबद्ध करती है।

टैनियम के मुख्य सुरक्षा सलाहकार टिमोथी मॉरिस कहते हैं, "ब्लैककैट/एएलपीएचवी ने हमले की जिम्मेदारी ली और कहा कि उन्होंने कोई डेटा नहीं चुराया, लेकिन फिरौती का भुगतान प्राप्त करने के लिए वे प्रमाणिकताएं लीं जिनका उपयोग वे लीवरेज के रूप में कर रहे हैं।" "यह ज्ञात नहीं है कि हमलावर को प्रारंभिक पहुंच कैसे मिली।"

ग्रिप सिक्योरिटी के सीईओ और सह-संस्थापक लियोर यारी ने एक ईमेल बयान में कहा कि क्रेडेंशियल्स में रुचि अन्य संगठनों के लिए एक वेक-अप कॉल है।

"क्योंकि एक वितरित वातावरण में, पहचान अंतिम नियंत्रण बिंदु है और पहचान के साथ जोड़ी गई साख बाकी सब कुछ के लिए सुनहरा टिकट पाने की तरह है," उन्होंने समझाया। “क्रेडेंशियल्स की संवेदनशीलता और आलोचना हमलावरों और साइबर अपराधियों के लिए कोई बड़ा आश्चर्य नहीं है, क्योंकि क्रेडेंशियल्स एक दशक से अधिक समय से हमलावरों के लिए शीर्ष लक्ष्य बने हुए हैं। यहाँ अंतर यह है, अब, संगठनों ने क्रेडेंशियल के लिए अपनी चिंता का स्तर बढ़ा दिया है, जिससे वे बौद्धिक संपदा के रूप में रैंसमवेयर गिरोहों के लिए आकर्षक बन गए हैं।