La più grande catena di supermercati africana, Shoprite Holdings, ha subito un attacco ransomware (opens in a new tab) che potrebbe aver messo a rischio i dati personali degli utenti.
La società ha rilasciato una dichiarazione informando i clienti in Eswatini, Namibia e Zambia di un possibile compromesso.
"Sono state messe in atto ulteriori misure di sicurezza per proteggere da ulteriori perdite di dati modificando i processi di autenticazione e le strategie di rilevamento e prevenzione delle frodi per proteggere i dati dei clienti", afferma la nota. "Anche l'accesso (si apre in una nuova scheda) alle aree interessate della rete è stato bloccato. I dati compromessi includevano nomi e numeri di identificazione, ma nessuna informazione finanziaria o numero di conto bancario".
ransomware Shoprite
Poco dopo aver emesso l'avviso, un attore di minacce noto come RansomHouse ha rivendicato la responsabilità dell'attacco, ha affermato la pubblicazione. Il gruppo ha apparentemente rilasciato un campione di prove, di 600 GB, sostenendo di essere i dati che ha rubato dai terminali dei supermercati.
Non solo hanno pubblicato un campione di prove, ma hanno anche chiesto a Telegram di spiegare come la mancanza di pratiche di sicurezza informatica da parte dei dipendenti di Shoprite fosse "oltraggiosa". "Il suo staff ha tenuto segrete grandi quantità di dati personali, senza alcuna protezione", avrebbe detto il gruppo. Non è stato menzionato il malware (si apre in una nuova scheda) o le vulnerabilità che sono state sfruttate nell'attacco.
Il gruppo ha anche affermato di aver invitato la società a negoziare la restituzione dei dati e il pagamento per la chiave di decrittazione, ma hanno solo cambiato le loro password, "come se questo risolvesse tutto".
Se Shoprite sceglie di non pagare la richiesta di riscatto, i dati saranno probabilmente venduti a terzi o divulgati pubblicamente, nel caso in cui non vi sia alcuna richiesta per i dati.
Shoprite è la più grande catena di supermercati del continente africano. Ha quasi 3000 negozi in vari paesi, tra cui Sud Africa, Nigeria, Ghana, Madagascar, Mozambico, Namibia, Repubblica Democratica del Congo e Angola, secondo BleepingComputer. Ha quasi 150.000 dipendenti e un fatturato di 5,8 miliardi di euro.
Via: BleepingComputer (si apre in una nuova scheda)