Önde gelen küresel gıda dağıtım şirketi olan Sysco, ağının bu yılın başlarında iş, müşteri ve çalışan verileri de dahil olmak üzere hassas bilgileri çalan saldırganlar tarafından ihlal edildiğini doğruladı.
3 Mayıs'ta çalışanlara gönderilen ve BleepingComputer tarafından görülen dahili bir notta şirket, ABD ve Kanada'daki müşteri ve tedarikçi verilerinin ve ABD çalışanlarına ait kişisel bilgilerin olaydan etkilenebileceğini açıkladı.
"5 Mart 2023'te Sysco, 14 Ocak 2023'te başladığına inanılan ve tehdit aktörünün yetkilendirilmeden sistemlerimize erişim kazandığı ve belirli verileri satın aldığını iddia ettiği bir tehdit oyuncusu tarafından yürütülen bir siber güvenlik olayının farkına vardı." Sysco, etkilenen bireylere gönderilen veri ihlali bildirim mektuplarına ekledi.
Sysco ayrıca, 2 Mayıs'ta bir hafta önce ABD Menkul Kıymetler ve Borsa Komisyonu'na yapılan 10 Q üç aylık bir raporda güvenlik ihlalini doğruladı.
Şirket, "Soruşturma, tehdit oyuncunun, işletmenin, müşterilerin, çalışanların ve kişisel verilerin işletilmesiyle ilgili veriler de dahil olmak üzere belirli şirket verilerini çıkardığını belirledi." Dedi.
Diyerek şöyle devam etti: "Soruşturma devam ediyor ve Sysco çıkarılan verilerle ilgili yükümlülüklerine uymaya hazırlanmaya hazırlanıyor."
Şirket, ihlal sırasında çalışanların sistemlerinden çalınan verilerinin aşağıdakilerin bir kombinasyonu olduğuna inanıyor: Sysco'ya isim, sosyal güvenlik numarası, hesap numaraları veya benzer bilgiler dahil olmak üzere bordro amaçları için sağlanan kişisel bilgiler.
Sysco ayrıca olayı araştırmaya yardımcı olmak için bir siber güvenlik firması kiraladı ve siber saldırının federal kolluk kuvvetlerini bildirdi.
10-Q SEC dosyalamasına göre, olay iş operasyonlarını etkilemedi ve müşteri hizmetleri kesintiye uğradı.
Sysco ayrıca etkilenen bireylere ağında devam eden bir tehdit olmadığını ve güvenlik ekibinin gelecekte benzer bir ihlalin gerçekleşmesini önlemek için ek korumalar uyguladığını söyledi.
71.000'den fazla çalışanı olan Sysco, dünya çapında 333 dağıtım tesisi işletmekte ve restoranlar, sağlık ve eğitim tesisleri de dahil olmak üzere yaklaşık 700.000 müşteri lokasyonuna hizmet vermektedir.
Web sitesine göre, Sysco, 2 Temmuz 2022'de sona eren 2022 mali yılı için 68 milyar doların üzerinde satış yaptı.
Bir Sysco sözcüsü, bugün daha önce BleepingComputer tarafından temasa geçtiğinde yorum yapmak için kullanılamadı.
Ağ ihlalinin neden olduğu soğuk depolama devi Americold kesintisi
Dole, fidye yazılımı saldırısından sonra çalışan veri ihlalini açıklar
Western Digital, bilgisayar korsanlarının Mart ayında müşteri verilerini çaldığını söylüyor
Bilgisayar korsanları Western Digital'in Siber saldırı tepkisini alay etmek için görüntüleri sızdırıyor
T-Mobile, 2023'ün başlangıcından bu yana ikinci veri ihlalini açıklar
Kaynak: Bleeping Computer