Aloha PoS Restoran Yazılımı Fidye Yazılımı Saldırısıyla Düşürüldü

Günlerce süren kesintilerin ardından NCR Corp., ABD genelinde binlerce restoran tarafından kullanılan Aloha satış noktası (PoS) yazılım platformunun, veri merkezlerinden birine yapılan fidye yazılımı saldırısı sonucu çöktüğünü doğruladı.

The BlackCat fidye yazılımı grubu Aloha POS siber saldırısının sorumluluğunu üstlendi.

"Lütfen iyileşmeye giden açık bir yolumuz olduğundan ve buna karşı önlem aldığımızdan emin olun." NCR'nin açıklaması söz konusu. “Müşterilerimize tam hizmeti yeniden sağlamak için 24 saat çalışıyoruz.”

Aloha POS kullanıcılarına yönelik hizmet kesintileri, NCR'nin 12 Nisan'da yayınladığı ilk güncellemeyle günler önce başladı. O sırada şirketin sorunu "araştırdığı" söylendi. Bilginin yokluğunda, bir Aloha POS alt düzenlemesi ipuçlarını, geçici çözümleri ve yeni bilgileri paylaşan kullanıcılarla doldu.

Aloha PoS web sitesi müşterileri arasında Mad Mex ve Chipotle dahil çok sayıda restoran listeleniyor.

Tanium'un baş güvenlik danışmanı Timothy Morris, "BlackCat/ALPHV saldırının sorumluluğunu üstlendi ve herhangi bir veri çalmadıklarını ancak fidye ödemesi almak için koz olarak kullandıkları kimlik bilgilerini aldıklarını belirtti" diyor. Saldırganın ilk erişime nasıl ulaştığı bilinmiyor.”

Grip Security'nin CEO'su ve kurucu ortağı Lior Yaari, e-postayla yaptığı açıklamada kimlik bilgilerine olan ilginin diğer kuruluşlar için bir uyandırma çağrısı olduğunu belirtti.

"Çünkü dağıtılmış bir ortamda kimlik nihai kontrol noktasıdır ve kimliklerle eşleştirilen kimlik bilgileri, diğer her şey için altın bilete sahip olmak gibidir" diye açıkladı. “Kimlik bilgilerinin hassasiyeti ve kritikliği, saldırganlar ve siber suçlular için büyük bir sürpriz değil, çünkü kimlik bilgileri on yılı aşkın süredir saldırganların bir numaralı hedefi olmaya devam ediyor. Buradaki fark şu ki, kuruluşlar artık kimlik bilgilerine yönelik endişe düzeylerini artırdı ve bu da onları fidye yazılımı çeteleri için fikri mülkiyet kadar çekici hale getirdi."