ALPHV: POS sistem sağlayıcısı NCR saldırıya uğradı

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

POS sistemleri ve ikram sektörü hizmetleriyle tanınan NCR, birkaç gün önce yan kuruluşu Aloha Enterprise'ın bulut sistemlerinden birine yönelik bir bilgisayar korsanı saldırısının kurbanı oldu. APT grubu ALPHV veya BlackCat'in sızıntı sayfası saldırgan olduğunu iddia ediyor. Faillerin daha fazla nüfuz etmedikleri, ancak bazı hizmetlerin akışını etkiledikleri söyleniyor. 

NCR yan kuruluşu Aloha Enterprise'ın bulut hizmetiyle ilgili sorunların 12 Nisan'da meydana geldiği söyleniyor. Hizmetin durum sayfası 2 günlük bir kesinti bildirdi, ancak nedeni hakkında başka bir bilgi vermedi. 15 Nisan gibi kısa bir süre önce hizmet, tek bir veri merkezi arızasıyla sonuçlanan bir fidye yazılımı olayı bildirdi. Ancak bu, konaklama müşterilerinin bir alt kümesi için yalnızca sınırlı sayıda Aloha eklentisini etkileyecektir. Almanya'da o zamanlar bazı hizmetlerin biraz takılı kaldığı ancak erişilebilir olduğu bildirildi.

ATM'ler ve bankacılık etkilenmedi

En önemli bilgi ise sadece gastronomi alanının etkilenmesi gerektiğiydi. NCR'ye göre ATM'ler, dijital bankacılık, ödeme veya diğer perakende ürünler gibi diğer alanlar bu veri merkezinde işlenmedi. NCR, son raporlarında Aloha aracılığıyla bazı bulut hizmetlerinin yeniden oluşturulduğunu ve yedeklenen verilerin geri yüklendiğini belirtiyor. Muhtemelen fidye ödemek istemezsin.

APT grubu ALPHV ve BlackCat'in sızıntı sayfasında, NCR ve Aloha Enterprise saldırılarına yapılan atıf kaldırıldı. Gruptan geriye hiçbir verinin çalınmadığını ancak müşteri ağlarına erişimleri olduğunu iddia eden tek bir metin kaldı. NCR veya Aloha haberlerinde bundan bahsetmiyor. Gerçek içeriği bu nedenle tamamen doğrulanmamıştır.

Kırmızı./sel

Daha fazlası NCR.com'da

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku