McMenamins se tornou vítima de ataque de ransomware
A cadeia de hotéis e cervejarias de Portland McMenamins foi atingida por um ataque de ransomware em 12 de dezembro de 2021. O ataque deixou seu sistema de computador não funcional e os invasores podem ter roubado registros de funcionários, mas não tocaram nos dados dos clientes, confirmou a empresa em 15 de dezembro de 2021 .
De acordo com McMenamins, ele reconheceu e frustrou o ataque no domingo, mas não confirmou nada sobre se eles pagariam o resgate ou não. No entanto, eles disseram que seus sistemas e operações foram perturbados devido ao ataque, mas todos os seus locais estão atualmente abertos.
A empresa Portland opera cerca de 56 hotéis, bares, restaurantes e cinemas no Noroeste. Normalmente, a maioria desses locais são escolas restauradas, hotéis, pousadas e teatros.
De acordo com um comunicado divulgado pela empresa na quarta-feira:
Os cibercriminosos implantaram software malicioso que bloqueou os sistemas da empresa e impediu o acesso a informações críticas. A empresa familiar relatou o incidente ao FBI e também está trabalhando com uma empresa de segurança cibernética para identificar a fonte e o escopo completo do ataque.
Embora o ataque de ransomware tenha derrubado o scanner de e-mail e cartão de crédito da empresa, eles imediatamente mudaram para sistemas de pagamento alternativos. A McMenamins tem um serviço de processamento de pagamentos completamente diferente que gerencia as informações de pagamento do cliente e confirma que o ataque não penetrou nesses sistemas.
A McMenamins declarou que forneceria serviços de proteção de identidade aos funcionários afetados com os dados dos funcionários comprometidos. Cerca de 3.000 funcionários estiveram presentes no local afetado.
De acordo com Brian McMenamin, membro da família proprietária do negócio:
O que torna essa violação especialmente desanimadora é que ela aumenta ainda mais a tensão e as dificuldades pelas quais nossos funcionários passaram nos últimos dois anos. Pedimos que nossos clientes dêem a nossos funcionários uma graça extra ao fazermos ajustes temporários na forma como processamos transações e reservas, dados os impactos em nossos sistemas por essa violação. Esperamos que esta temporada de férias marque um ponto de virada positivo para todos nós e agradecemos a paciência e a compreensão de nossos clientes e parceiros fiéis.
Várias empresas grandes e pequenas esta semana não conseguiram descobrir uma maneira de responder a uma vulnerabilidade no pacote de log do Apache log4j. É um software integrado a sistemas de computador e dispositivos IoT.
Os ataques de ransomware aumentaram exponencialmente nos últimos anos. Como a maioria dos cibercriminosos está operando no exterior, isso torna muito difícil para os oficiais da lei investigá-los e responsabilizá-los.
A violação dos sistemas de pagamento de Burgerville (2019) e o hacking da varejista de roupas infantis Hanna Anderson (2020) estão entre alguns ataques notáveis do Oregon.
No início deste ano, a Centara Hotels & Resorts Thailand também relatou uma violação de dados em que os invasores roubaram quase 80 GB de dados, incluindo informações de clientes. Os atores da ameaça exigiram um resgate de US$ 1 milhão que a empresa se recusou a dar.