Italijanski proizvođač pića Campari još jedna žrtva ransomwarea

Vesti, 09.11.2020, 10:00 AM

Italijanski proizvođač pića Campari još jedna žrtva ransomwarea

Campari Group, poznati italijanski proizvođač pića poznat po brendovima Campari, Frangelico, SKYY votka, Epsolon, Wild Turkey, Cinzano i Appleton, napadnut je ransomwareom koji je srušio veliki deo njegove IT mreže.

Napad se dogodio 1. novembra, a za napad je odgovorna kriminalna grupa RagnarLocker, što se moglo zaključiti iz obaveštenja o otkupnini koje je dobila kompanija a koje je medijima dostavio istraživač Pancak3. Prema njegovim rečima, grupa tvrdi da je ukrala od kompanije dva terabajta podataka i da je imala pristup svim serverima kompanije u svim zemljama u kojima Campari ima predstavništva. Grupa je navela da su u njenim rukama dokumenti iz računovodstva kompanije, sertifikati o licenciranju, poverljive poslovne informacije, ugovori sa poznatim ličnostima, podaci klijenata i zaposlenih, ugovori sa distributerima, uvoznicima, prodavcima, korporativna prepiska, marketinške prezentacije i još mnogo toga.

Grupa RagnarLocker sada pokušava da natera kompaniju da plati otkupninu kako bi dešifrovala svoje fajlove.

Ali to nije sve. Grupa je takođe zapretila da će objaviti fajlove koje je ukrala iz Camparijeve mreže ako kompanija ne isplati otkupninu u roku od nedelju dana.

Dokaze o napadu, snimke ekrana i ukradene dokumente, grupa je objavila na svom sajtu na mračnom vebu na kojem RagnarLocker i inače objavljuje ovakve dokaze. Među dokazima je i kopija ugovora koji je Campari potpisao sa američkim glumcem Metjuom Mekonahijem za burbon Wild Turkey.

Kompanija nije odgovorila grupi koja trenutno potražuje od nje 15 miliona dolara.

Izgleda da je italijanska kompanija odlučila da ne plati otkupninu, sudeći po saopštenju za medije, u kome je Campari rekao da radi na tome da bezbedno vrati sisteme u funkciju.

U istom saopštenju za medije, Campari je rekao i da je napad otkriven čim se dogodio i da su odmah preduzeli korake da izoluju pogođene sisteme kako bi se omogućila njihova sanacija. Kompanija je takođe rekla da ne očekuje da će incident imati značajnog uticaja na njihove finansijske rezultate.

Campari je drugi veliki proizvođač pića posle kompanije AriZona Beverages koji je u poslednje dve godine pretrpeo napad ransomwarea.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje