英国最大的家庭经营的汽车经销商之一承认上个月遭受了严重的勒索软件攻击,导致数据被盗和一些核心系统“无法修复”。
在黑客窃取了包括员工信息在内的两年的数据后,总部位于特伦特河畔斯托克的Holdcroft Motor Group遭到了赎金要求的打击。
“2022 年 7 月 28 日星期四,该公司成为严重网络攻击的受害者,该攻击对公司的 IT 基础设施造成了重大损害,还导致我们内部存储区域的数据丢失,” StokeonTrentLive看到的内部电子邮件中写道.
“经过内部调查,已经确认一些被泄露的数据可能包含员工个人数据。”
斯塔福德郡警方、国家网络安全中心 (NCSC) 和信息专员办公室 (ICO) 显然已被要求调查所发生的事情。
尽管大多数系统现在都已备份并运行,并且托管客户数据的核心经销商管理系统未受影响,但该公司承认一些基础设施已损坏。
声明继续说:“我们现在已经设法解决了员工遇到的大部分访问问题,尽管我们的一些核心系统已损坏无法修复或已被永久删除。”
据报道,员工被敦促不要从他们的工作计算机访问个人网站,并更改他们个人账户上的任何密码。他们对任何进一步的可疑活动保持高度警惕。
鉴于汽车经销商处理的大量客户个人和财务信息,汽车经销商越来越成为勒索软件攻击者的目标。
今年 4 月,英国范围内的 TrustFord 经销商遭受了严重的网络攻击,而在 3 月,LSH Auto 的 100 多名现任和前任员工在发生重大数据泄露事件后被蒙在鼓里,开始对该公司提起法律诉讼。
文章翻译自:infosecurity-magazine.
汽车经销商遭受重大勒索软件攻击
发布日期:2022-08-28