Кібератака на постачальника послуг ERP Wilken

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Кібератака на Wilken Software Group сталася в середу, 12 жовтня. Постачальник послуг ERP і оператор дата-центру негайно повідомили про атаку на свій сайт і запевнили, що веб-сайтам і пропозиціям хостингових компаній нічого не загрожує.

Атака на Вілкена, очевидно, торкнулася лише адміністративного рівня. Протягом останніх кількох днів компанія була лише частково доступна через окремі канали. Сайт відкрито інформує відвідувачів про атаку та поточні дії. Про постійні оновлення можна дізнатися наступне: «Крім того, атаки не впливають на розміщені клієнтські середовища, наші хмарні служби Wanyplace і світ порталу Wilken, і тому вони не впливають на продуктивну роботу».

Чітка інформація для клієнтів

Після нападу компанія негайно запустила свій план на випадок надзвичайних ситуацій. Це також включає залучення відповідальних органів. В оновленому оновленні також повідомляється: «Прибули інші зовнішні спеціалісти та експертно-криміналістичні дані з кримінальної поліції Ульма, які підтримують нас у більш глибокому аналізі та відновленні наших систем».

Наразі неможливо з'ясувати, хто саме напав на компанію та наскільки масштабні збитки. ЦОД, сертифікований TÜV, ймовірно, виконує всі дії згідно з планом. Генеральний директор Wilken Домінік Шварцель першим оголосив після атаки: «Повного масштабу цієї атаки ще не передбачити. Проте ми сподіваємося, що це не вплине на системи наших клієнтів. Щоб бути в безпеці, інші локації Wilken, такі як Гревен, також були закриті».

Вілкен є зразковим у своїй публічній звітності. У минулому інші атаковані компанії не бажали розголошувати інформацію про атаку або стан збитку. Наприклад, нещодавно атакували виробника дитячого харчування HIPP. Але компанія ніяк не прокоментувала цю інформацію. Про атаку стало відомо лише через витік електронного листа співробітникам.

Серія атак

До цього у нього вже були компанії такого ж розміру, як Будівельні матеріали KnaufВиробник засобів гігієни CWS і Medi а також Виробник електроніки Semikron зустрів. Також Одного разу IHK довелося повідомити про втрату свого веб-сайту. Усі компанії мають проблеми зі своїми системами протягом тривалого часу. Але всі відкрито говорили про атаку та інформували своїх клієнтів.

Більше на Wilken.de

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі