Suurin eurooppalainen puhelinpalvelupalveluntarjoaja joutui kiristyshaittahyökkäykseen
GSS, joka on myös yksi suurimmista asiakaspalvelu- ja puhelinpalvelutoimittajista sekä Covisianin Latinalaisen Amerikan ja Espanjan osasto, kohtasi elvyttävän kiristysohjelmahyökkäyksen, joka jätti valtavan osan IT-järjestelmistä ja puhelinkeskukset heikentyneet koko espanjalaisen asiakaskunnan alueella.
Tämän seurauksena ministeriöiden, organisaatioiden ja yritysten automatisoidut asiakastuen puhelinpalvelut ja puhelinkeskukset Latinalaisessa Amerikassa ja Espanjassa ovat olleet tavoittamattomissa koko viikon.
Hyökkäys vaikutti MasMovil ISP:hen, Madridin vesihuoltoyhtiöön, Vodafone Spainiin, tv-asemiin ja useisiin muihin yksityisiin yrityksiin, kertoi The Record -lehden lähde.
GSS-virkailijat lähettivät kirjeitä kaikille vaikutuksen saaneille käyttäjille ja selittivät, että he ovat tällä hetkellä siirtyneet Google-pohjaisiin järjestelmiin ja olivat aiemmin hylänneet kaikki järjestelmät, joista tuli osa hyökkäystä.
Kuvan tekijät: The Record (lähteen toimittama)
Yhtiö ei kertonut toipumisajasta ja sanoi:
"Mikään sovelluksista ei toimi ennen kuin tapaus on ratkaistu,"
GSS kuitenkin sai jotkut ihmiset uteliaiksi mainittuaan, että kiristysohjelmahyökkäys oli "väistämätön/väistämätön " kirjeen ensimmäisellä rivillä, mitä lähde ei osannut selittää.
Covisian tiedottaja kuitenkin ilmoitti, että Conti-jengi teki hyökkäyksen 18.9.2021. Vaikka jengi tunnetaan yleisesti tietojen varastamisesta hyökkäysten jälkeen, Covisian vahvisti, että he eivät löytäneet "todisteita henkilötietojen vuotamisesta" ja että kiristysohjelmahyökkäys ei vaikuttanut mihinkään asiakkaaseen.
Covisian tarjoaa asiakaspalvelua myös useissa muissa Euroopan maissa. Hyökkäys rajoittui kuitenkin vain GSS-verkkoon.
Espanjan kansallinen kyberturvallisuusinstituutti INCIBE ei kommentoinut GSS:n kiristyshaitallista tapausta ollenkaan.
GSS-tapaus tapahtui heti kiristysohjelmahyökkäyksen jälkeen, joka osui toiseen puhelinkeskukseen ja asiakastukipalveluyritykseen, TTEC:iin, tämän kuun alussa.
Ei siinä kaikki. Kiristysohjelmahyökkäys vaati myös 5,9 miljoonan dollarin lunnaita myös Iowassa sijaitsevaan viljayhtiöön. Kyberhyökkäysten lisääntyessä joka päivä CISA ja FBI varoittivat myös mahdollisista hyökkäyksistä työpäivänä.