0 
0 Um ataque cibernético direcionado à KP Snacks pode levar à escassez de alguns dos lanches mais populares da Grã-Bretanha, incluindo Hula Hoops, McCoy’s e Tyrrells crisps, Butterkist, Skips, Nik Naks e KP Nuts.
A empresa enviou uma carta às lojas dizendo que o ataque de ransomware, que prejudicou seus sistemas de TI e comunicações, poderia levar a problemas de fornecimento até “o final de março, no mínimo” pois “não pode processar com segurança pedidos ou despachar mercadorias”.
A mensagem de aviso, enviada através do atacadista de compras Nisa, disse que a KP Snacks limitaria o tamanho das encomendas aos varejistas para que pudesse “gerenciar o estoque que temos”, de acordo com o site Better Retailing, que publicou pela primeira vez notícias do ataque.
“ Na sexta-feira, 28 de janeiro, tomamos conhecimento de que infelizmente fomos vítimas de um incidente de ransomware”, disse a KP Snacks em um comunicado. “Assim que tomamos conhecimento do incidente, decretamos nosso plano de resposta à segurança cibernética e contratamos uma empresa líder em tecnologia da informação forense e um advogado para nos ajudar em nossa investigação.
“Nossas equipes internas de TI continuam trabalhando com especialistas terceirizados para avaliar a situação. Continuamos mantendo nossos colegas, clientes e fornecedores informados de quaisquer desenvolvimentos e pedimos desculpas por qualquer interrupção que isso possa ter causado.”
Os hackers estão ameaçando liberar informações roubadas dos sistemas de TI da empresa, a fim de tentar forçá-la a fazer um pagamento para descriptografar seus arquivos para continuar as operações.
“Este é outro exemplo das consequências da vida real que o ransomware pode ter, e eles estão se tornando mais comuns do que nunca”, disse Carl Wearn, chefe de risco e resiliência da empresa de segurança cibernética Mimecast.
“Nosso relatório recente descobriu que as organizações no Reino Unido sofreram uma média de 3.000 ataques de ransomware nos últimos dois anos, a uma taxa de quatro ataques por dia.”
Em outubro, a empresa crisp Walkers foi atingida por problemas de TI que resultaram em lacunas nas prateleiras que duraram até o final de dezembro.
Em dezembro, o atacadista e operador de loja da Spar James Hall também foi atingido por graves problemas de TI depois que um ataque cibernético afetou mais de 600 lojas independentes e de propriedade central da Spar em todo o norte da Inglaterra, forçando muitos a fechar temporariamente.
Jeremy Fleming, chefe da agência de inteligência britânica GCHQ, divulgou em outubro que o número de ataques de ransomware contra instituições britânicas havia dobrado no ano anterior. Estima-se que o impacto na economia britânica se estelia em centenas de milhões de libras, principalmente decorrentes dos custos de imobilização das empresas.
Fleming disse que bloquear arquivos e dados no computador de um usuário e exigir o pagamento de sua liberação tornou-se cada vez mais popular entre os criminosos porque está se mostrando altamente lucrativo.
“Funciona”, disse ele, falando na conferência anual de ameaças da Cipher Brief no ano passado. “Ele só paga. Os criminosos estão ganhando muito dinheiro com isso e muitas vezes estão sentindo que isso é em grande parte incontestável.”
Em junho, a produtora de carne JBS, que fornece mais de um quinto de toda a carne bovina nos EUA, pagou um resgate de £7.8m para recuperar o acesso aos seus sistemas de computador.
No mesmo mês, o maior gasoduto nacional dos EUA, o Colonial Pipeline, pagou 3,1 milhões de libras a hackers de ransomware depois que eles bloquearam os sistemas da empresa, causando dias de escassez de combustível que paralisaram o transporte na costa leste.
Então, em julho, hackers atacaram a empresa de software Kaseya, exigindo 50 milhões de libras, o que resultou no fechamento de centenas de supermercados na Suécia porque suas caixas registradoras não funcionavam.
“Os cibercriminosos ainda são pouco mais do que valentões exploradores em busca de dinheiro fácil”, disse Andy Barratt, diretor executivo da consultoria de segurança cibernética Coalfire. “Não há melhor maneira de ter um resgate pago, do que prometendo a um negócio que perderá mais em lucros potenciais do que se eles simplesmente pagarem a taxa. Onde houver dados financeiros, pessoais ou relacionados a projetos, há sempre um risco.”
No entanto, o Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido alertou que mesmo que as empresas paguem “não há garantia de que você terá acesso ao seu computador ou aos seus arquivos”.
Na semana passada, o NCSC, parte da GCHQ, instou as empresas britânicas a reforçar sua segurança digital sobre preocupações com possíveis ataques cibernéticos russos ligados à crescente crise política na Ucrânia.
Um ataque cibernético a sites do governo ucraniano no início deste mês alertou o público a “ter medo e esperar o pior”, que a Ucrânia disse ter sido orquestrado pela Rússia.
FONTE: THE GUARDIAN