Aloha PoS Restaurant-software neergehaald door ransomware-aanval

Na dagen van storing heeft NCR Corp. bevestigd dat zijn Aloha point-of-sale (PoS) softwareplatform, dat door duizenden restaurants in de VS wordt gebruikt, is uitgeschakeld door een ransomware-aanval op een van zijn datacenters.

De BlackCat ransomware-groep heeft de verantwoordelijkheid opgeëist voor de Aloha POS cyberaanval.

"U kunt er zeker van zijn dat we een duidelijk pad naar herstel hebben en dat we er tegen optreden, " NCR's onthulling gezegd. "We werken de klok rond om de volledige service voor onze klanten te herstellen."

Serviceonderbrekingen voor Aloha POS-gebruikers begonnen dagen geleden, met de eerste update die op 12 april door NCR werd uitgebracht. Destijds zei het simpelweg dat het bedrijf het probleem aan het "onderzoeken" was. Bij gebrek aan informatie, een Aloha POS-subreddit is gevuld met gebruikers die tips, tijdelijke oplossingen en nieuwe informatie delen.

De Aloha PoS-website vermeldt een reeks restaurants, waaronder Mad Mex en Chipotle, onder zijn klanten.

"BlackCat/ALPHV heeft de verantwoordelijkheid voor de aanval opgeëist en verklaard dat ze geen gegevens hebben gestolen, maar wel inloggegevens hebben gebruikt die ze gebruiken als hefboom om losgeld te ontvangen", zegt Timothy Morris, hoofdbeveiligingsadviseur bij Tanium. "Het is niet bekend hoe de aanvaller aan de eerste toegang kwam."

Lior Yaari, CEO en mede-oprichter van Grip Security, merkte in een verklaring per e-mail op dat de interesse in referenties een wake-up call is voor andere organisaties.

"Omdat in een gedistribueerde omgeving identiteit het ultieme controlepunt is en referenties in combinatie met identiteiten hetzelfde zijn als het verkrijgen van het gouden ticket voor al het andere", legde hij uit. “De gevoeligheid en kritiekheid van inloggegevens is geen grote verrassing voor aanvallers en cybercriminelen, aangezien inloggegevens al meer dan tien jaar het belangrijkste doelwit zijn voor aanvallers. Het verschil hier is dat organisaties nu meer bezorgd zijn om referenties, waardoor ze net zo aantrekkelijk zijn voor ransomware-bendes als intellectueel eigendom.”