Lưu trữ — US — techcrunch
Chủ tịch Marks & Spencer từ chối xác nhận liệu nhà bán lẻ có trả tiền cho tin tặc sau cuộc tấn công ransomware hay không
Chủ tịch của Marks & Spencer, Archie Norman, đã từ chối xác nhận liệu công ty đã thanh toán tiền chuộc sau một vụ tấn công ransomware bởi DragonForce. Vụ tấn công, được tiết lộ vào tháng 5, đã đe dọa dữ liệu khách hàng và làm gián đoạn hoạt động trong vài tuần. Norman cho biết công ty đang phục hồi và tin rằng thảo luận về việc thanh toán không phù hợp vì lý do pháp lý và không phải lợi ích công cộng.
Điểm chính
- Chủ tịch từ chối tiết lộ liệu Marks & Spencer đã thanh toán tiền chuộc cho hacker hay không, đề cập đến lý do pháp lý.
- Vụ tấn công ransomware liên quan đến nhóm hacker DragonForce.
- Dữ liệu của khách hàng bị xâm nhập, bao gồm thông tin cá nhân và lịch sử đặt hàng.
- Vụ tấn công đã làm gián đoạn hoạt động, dẫn đến các kệ hàng trống và sự cố đặt hàng trực tuyến.
- Công tác phục hồi đang diễn ra và dự kiến sẽ kéo dài đến tháng 10 hoặc tháng 11.
Vì sao quan trọng
- Các cuộc tấn công ransomware đã trở nên phổ biến hơn trong ngành bán lẻ, phản ánh các thách thức an ninh mạng rộng lớn hơn.
- Sự việc này nhấn mạnh tính quan trọng của bảo vệ dữ liệu và kế hoạch phục hồi, phù hợp với xu hướng an ninh thông tin đến năm 2025.
- Sự chú ý tăng cường về sự minh bạch của doanh nghiệp đối với các sự cố mạng đang định hình diễn đàn công cộng và pháp luật.
Tình hình này làm nổi bật nhu cầu cấp thiết về các biện pháp bảo mật mạnh mẽ và giao tiếp minh bạch, đặc biệt sau các vụ vi phạm dữ liệu.