7-Eleven Danimarka, Pazartesi günü ülkedeki 175 mağazanın kapatılmasının arkasında bir fidye yazılımı saldırısı olduğunu doğruladı.
Şirket, tehdit aktörlerinin ağlarını ve şifreli sistemlerini ihlal ettiğini doğrulamak dışında sorumlu çete hakkında herhangi bir bilgi vermedi.
7-Eleven DK, Facebook’ta yaptığı açıklamada, “Bu, suçluların ağa erişmeye zorladığı ve sistemleri kilitlediği sözde bir fidye yazılımı saldırısıdır.” Dedi.
“Dava polisle işbirliği içinde ele alınıyor ve 7-Eleven şu anda soruşturma, saldırının kapsamı ve sonuçları hakkında daha fazla ayrıntıya girmeyecek.”
Pazartesi günü meydana gelen saldırı, Danimarka’daki 7-Eleven mağazalarının yazar kasalarını kullanmasını veya ödeme kabul etmesini engelledi. Bu, şirket olayı araştırırken ülke genelinde tüm 7-Eleven mağazalarının kapanmasına neden oldu.
7-Eleven DK, mağazaların nakit kabul etme veya MobilePay gibi yerel işletim çözümlerini kullanarak açılmaya başladığını söylüyor. Belirli kapasitelerde faaliyete geçen 135 adet 7-Eleven mağaza ve büfenin listesi bir panelde paylaşıldı. Google Dokümanlar dosyası.
Jesper Østergaard, “Hem mağazalardaki hem de servis ofisindeki tüccarlara ve çalışanlara muazzam çabaları ve değişime hazır olmalarının yanı sıra müşterilerden, tedarikçilerden ve iş ortaklarından aldığımız büyük destek ve anlayış için teşekkür etmek istiyorum.” 7-Eleven CEO’su Facebook’ta paylaştı.
Şirket, saldırının müşterileri, ortakları veya malzemeleri etkilediğine dair bir kanıt olmadığını söylese de, artık bunun bir fidye yazılımı saldırısı olduğunu bildiğimize göre, muhtemelen tehdit aktörlerinin yakında veri çalıp çalmadığını da öğreneceğiz.
Fidye yazılımı çeteleri saldırılar düzenlediğinde, cihazları şifrelemeden önce genellikle dahili ağlardan veri çalarlar.
Bu çalınan veriler daha sonra kurbanı fidye ödemeye zorlamak için kaldıraç olarak kullanılır ve fidye ödenmezse tehdit aktörlerinin verileri kamuya açık bir şekilde sızdıracağı konusunda uyarıda bulunur.
7-Eleven DK’ye yapılan saldırının sorumluluğunu hiçbir fidye yazılımı operasyonu üstlenmedi.