Програмне забезпечення Aloha PoS Restaurant було знищено через атаку програм-вимагачів

Після кількох днів збоїв корпорація NCR підтвердила, що її програмна платформа Aloha для торгових точок (PoS), якою користуються тисячі ресторанів у США, була виведена з ладу в результаті атаки програм-вимагачів на один із центрів обробки даних.

Команда Група програм-вимагачів BlackCat взяв на себе відповідальність за кібератаку Aloha POS.

"Будь ласка, будьте впевнені, що у нас є чіткий шлях до відновлення, і ми виконуємо проти нього», Розкриття NCR сказав. «Ми працюємо цілодобово, щоб відновити повне обслуговування наших клієнтів».

Збої в обслуговуванні користувачів Aloha POS почалися кілька днів тому, перше оновлення NCR опублікувало 12 квітня. Тоді було просто сказано, що компанія «розслідує» проблему. За відсутності інформації ан Aloha POS subreddit було заповнено користувачами, які діляться порадами, обхідними шляхами та будь-якою новою інформацією.

Веб-сайт Aloha PoS перелічує серед своїх клієнтів безліч ресторанів, зокрема Mad Mex і Chipotle.

«BlackCat/ALPHV взяли на себе відповідальність за атаку та заявили, що вони не викрадали жодних даних, але взяли облікові дані, які вони використовують як важіль для отримання викупу», — говорить Тімоті Морріс, головний радник із безпеки Tanium. «Невідомо, як зловмисник отримав початковий доступ».

Ліор Яарі, генеральний директор і співзасновник Grip Security, зазначив у заяві, надісланій електронною поштою, що інтерес до облікових даних є тривожним дзвіночком для інших організацій.

«Оскільки в розподіленому середовищі ідентифікаційні дані є головною контрольною точкою, а облікові дані в поєднанні з ідентифікаційними даними — це як отримати золотий квиток до всього іншого», — пояснив він. «Чутливість і критичність облікових даних не є великим сюрпризом для зловмисників і кіберзлочинців, оскільки облікові дані залишаються головною мішенню для зловмисників протягом більше десяти років. Різниця тут полягає в тому, що зараз організації підвищили рівень турботи про облікові дані, що робить їх такими ж привабливими для банд програм-вимагачів, як і інтелектуальну власність».