آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۶/۱۰

موج حملات سایبری به خرده‌فروشان اروپایی: از اختلال در عملیات تا نشت داده‌ها

موج حملات سایبری به خرده‌فروشان اروپایی: از اختلال در عملیات تا نشت داده‌ها

چندین شرکت خرده‌فروشی بزرگ در سراسر اروپا وقوع حوادث سایبری (Cyber Incidents) متعددی را تایید کرده‌اند که منجر به اختلالات عملیاتی گسترده‌ای شده است.

اختلال در شبکه‌های Ahold Delhaize

شرکت چندملیتی Ahold Delhaize مستقر در هلند تایید کرد که با یک «مشکل امنیتی» در شبکه‌های خود مواجه شده و برای محافظت از دارایی‌های دیجیتال، برخی از سیستم‌ها را به‌صورت آفلاین (Offline) قرار داده است. این اختلال سه برند زیرمجموعه این گروه، از جمله زنجیره سوپرمارکت Albert Heijn، داروخانه‌های Etos و فروشگاه‌های Gall & Gall را تحت تاثیر قرار داده است.

حمله به زیرمجموعه‌های گروه TFG

گروه خرده‌فروشی آفریقای جنوبی TFG نیز در حال بررسی یک حادثه سایبری است که زیرمجموعه بریتانیایی آن، TFG London را هدف قرار داده است. برندهایی مانند Phase Eight و Hobbs و Whistles از این حمله متاثر شده‌اند. با این حال، این گروه اعلام کرده است که در حال حاضر دلیلی برای نگرانی در مورد امنیت اطلاعات پرداخت (Payment Information) وجود ندارد.

محمد یحیی پاتل، مشاور امنیت سایبری در Huntress، در تحلیل این حادثه اشاره کرد که عدم سرایت حمله به سایر بخش‌های گروه در آفریقا و استرالیا، نشان‌دهنده پیاده‌سازی مناسب جداسازی سیستم‌ها (System Separation) است. این استراتژی توانسته است محدوده اثر (Blast Radius) حمله را محدود کرده و از گسترش آن جلوگیری کند.

بررسی وضعیت H&M و نشت داده در ASOS

شرکت H&M نیز در حال بررسی گزارش‌های منتشر شده در فضای آنلاین درباره یک حادثه احتمالی است، هرچند تا این لحظه هیچ نشانه‌ای از نفوذ به محیط داده‌های این شرکت یافت نشده است.

در همین حال، خرده‌فروشی ASOS تایید کرد که نفوذ غیرمجاز به پلتفرم‌های شخص ثالث (Third-party platforms) که برای ارتباط با مشتریان استفاده می‌شوند، رخ داده است. در این حمله، اطلاعات شخصی از جمله نام‌ها و جزئیات تماس به دست مهاجمان افتاده است، اما شرکت تاکید کرده که رمزهای عبور و اطلاعات کارت‌های بانکی تحت تاثیر قرار نگرفته‌اند.

حمله به سیستم‌های سرمایشی سوپرمارکت‌های فرانسه

یکی از موارد نگران‌کننده، حمله گسترده به زنجیره‌های سوپرمارکت در فرانسه است. در این عملیات، مهاجمان سیستم‌های کنترل سیستم‌های سرمایشی (Refrigeration Controlling Systems) را هدف قرار داده و دستکاری کردند. این اقدام منجر به فاسد شدن حجم زیادی از محصولات غذایی و خسارات مالی قابل توجهی در مقیاس صدها هزار یورو شده است.