ซอฟต์แวร์ร้านอาหาร Aloha PoS ล่มโดยแรนซัมแวร์โจมตี

หลังจากหยุดทำงานมาหลายวัน NCR Corp. ได้ยืนยันว่าแพลตฟอร์มซอฟต์แวร์ Aloha ณ จุดขาย (PoS) ซึ่งใช้โดยร้านอาหารหลายพันแห่งทั่วสหรัฐอเมริกา ถูกโจมตีโดยแรนซัมแวร์ที่ศูนย์ข้อมูลแห่งหนึ่ง

พื้นที่ กลุ่มแรนซั่มแวร์ BlackCat ได้อ้างความรับผิดชอบในการโจมตีทางไซเบอร์ของ Aloha POS

"โปรดวางใจว่าเรามีเส้นทางที่ชัดเจนในการกู้คืนและเรากำลังดำเนินการกับมัน” การเปิดเผยของ NCR พูดว่า. “เรากำลังทำงานตลอดเวลาเพื่อคืนบริการเต็มรูปแบบให้กับลูกค้าของเรา”

การหยุดชะงักของบริการสำหรับผู้ใช้ Aloha POS เริ่มขึ้นเมื่อหลายวันก่อน โดยมีการอัปเดตครั้งแรกโดย NCR เมื่อวันที่ 12 เมษายน ในขณะนั้น กล่าวเพียงว่าบริษัทกำลัง "ตรวจสอบ" ปัญหา ในกรณีที่ไม่มีข้อมูล ก ย่อย Aloha POS เต็มไปด้วยผู้ใช้ที่แบ่งปันเคล็ดลับ วิธีแก้ไขปัญหา และข้อมูลใหม่ๆ

เว็บไซต์ Aloha PoS จะแสดงรายชื่อร้านอาหารต่างๆ รวมถึง Mad Mex และ Chipotle ในหมู่ลูกค้า

“BlackCat/ALPHV อ้างความรับผิดชอบในการโจมตีและระบุว่าพวกเขาไม่ได้ขโมยข้อมูลใดๆ แต่ใช้ข้อมูลรับรองที่พวกเขาใช้เป็นผลประโยชน์เพื่อรับเงินค่าไถ่” Timothy Morris หัวหน้าที่ปรึกษาด้านความปลอดภัยของ Tanium กล่าว “ยังไม่ทราบว่าผู้โจมตีเข้าถึงเบื้องต้นได้อย่างไร”

Lior Yaari ซีอีโอและผู้ร่วมก่อตั้ง Grip Security ระบุในแถลงการณ์ทางอีเมลว่าความสนใจในข้อมูลรับรองเป็นการปลุกให้องค์กรอื่นๆ

“เนื่องจากในสภาพแวดล้อมแบบกระจาย ตัวตนคือจุดควบคุมขั้นสูงสุด และข้อมูลประจำตัวที่จับคู่กับตัวตนก็เหมือนกับการได้รับตั๋วทองสำหรับทุกสิ่ง” เขาอธิบาย “ความอ่อนไหวและวิกฤตของข้อมูลประจำตัวไม่ใช่เรื่องน่าแปลกใจสำหรับผู้โจมตีและอาชญากรไซเบอร์ เนื่องจากข้อมูลประจำตัวยังคงเป็นเป้าหมายสูงสุดสำหรับผู้โจมตีมานานกว่าทศวรรษ ความแตกต่างคือ ในตอนนี้ องค์กรต่าง ๆ ได้เพิ่มระดับความกังวลเกี่ยวกับข้อมูลประจำตัว ทำให้พวกเขาดึงดูดแก๊งแรนซัมแวร์พอ ๆ กับทรัพย์สินทางปัญญา”