Supreme, Vans, Timberland ve North Face gibi markaların sahibi American Global giyim ve ayakkabı devi VF Corporation, operasyonel kesintilere neden olan bir güvenlik olayı açıkladı.
VF Corp., dünya çapında tanınan 13 markaya sahip Colorado merkezli bir giyim firmasıdır. Şirket 35.000 kişiyi istihdam ediyor ve yıllık geliri 11,6 milyar dolar.
Yukarıda belirtilen markaların yanı sıra VF Corp.
Cuma günü ABD SEC'e (Menkul Kıymetler ve Borsa Komisyonu) dosyalanan bir Form 8-K ifşaıyla VF, hissedarları 13 Aralık 2023'te meydana gelen bir siber saldırı hakkında bilgilendirdi.
Ağında tespit edilen yetkisiz erişime yanıt olarak, şirket bazı sistemlerini kapattı ve saldırıyı içermeye yardımcı olmak için dış uzmanları getirdi.
Ancak, tehdit aktörleri şirketin bazı bilgisayarlarını şifrelemeyi ve kişisel verileri çalmayı başardı.
"Tehdit oyuncusu, bazı BT sistemlerini şifreleyerek şirketin iş operasyonlarını bozdu ve kişisel veriler de dahil olmak üzere şirketten veri çaldı."
Çalınan verilerin yalnızca çalışanları, tedarikçileri, satıcıları, ortakları veya müşterileri etkileyip etkilemediği belirsizdir.
Saldırı, bir fidye yazılımı saldırısının tüm ayırt edici özelliklerini taşırken, bunu yazarken, hiçbir fidye yazılımı grubu olay için sorumluluk almamıştır.
Olayın şirketin operasyonu üzerindeki etkisi önemlidir ve iş üzerinde kalıcı bir etkiye sahip olması beklenmektedir.
"Şirket, BT sistemlerinin etkilenen kısımlarını çevrimiçi olarak geri getirmek ve perakende ve marka e-ticaret tüketicilerine ve toptan müşterilere hizmet etme yeteneğinde kesintiyi azaltmak amacıyla belirli çevrimdışı operasyonlar için geçici çözümler uygulamak için çalışıyor" dosyalama.
Diyerek şöyle devam etti: "Bu dosyalama tarihi itibariyle, olay, kurtarma çabaları tamamlanana kadar şirketin iş operasyonları üzerinde önemli bir etkiye sahip olmaya devam etmesi ve makul bir şekilde devam etmesi muhtemeldir."
VF Corp, fiziksel perakende mağazalarının dünya çapında normal çalışacağını söylüyor. Yine de, müşteriler muhtemelen çevrimiçi siparişlerin yerine getirilmesinde gecikmeler yaşayacak veya söz konusu markaların e-ticaret sitelerinden bazılarına sipariş verilemiyor.
Şirket hala güvenlik ihlalinin tam kapsamını ve finansal ve operasyonlar üzerindeki potansiyel etkisini değerlendirmektedir. Noel alışveriş sezonunda olayın zamanlaması şüphesiz durumu şiddetlendiriyor.
Toronto Halk Kütüphanesi Fidye Yazılımı Saldırısında Çalınan Verileri Teyit ediyor
Mortgage devi Bay Cooper veri ihlali 14,7 milyon kişiyi etkiliyor
Delta California Dişleri Veri ihlali 7 milyon kişinin açık bilgisi
Soğuk depolama devi Americold, Nisan kötü amaçlı yazılım saldırısından sonra veri ihlalini açıklar
Toyota, müşterileri kişisel, finansal bilgileri ortaya çıkararak veri ihlali konusunda uyarıyor
Kaynak: Bleeping Computer