مع استمرار مجموعة Marks and Spencer Retail Group في المملكة المتحدة في الصراع مع عواقب هجوم فدية ناجح ، أكد اسم عالمي في عالم البيع بالتجزئة الفاخر أنه يخضع أيضًا إلى الهجوم الإلكتروني. قال هارودز إنها “شهدت مؤخرًا محاولات للوصول غير المصرح بها إلى بعض أنظمتنا”. إليك ما نعرفه حتى الآن عن المتسللين في هارودز.
هارودز هارودز عبر الإنترنت – ما نعرفه حتى الآن
سلسلة حديثة من الهجمات ضد سلاسل البيع بالتجزئة في المملكة المتحدة ، بما في ذلك M&S و Co-op ، قد سجلت بشدة في الأيام القليلة الماضية. على الرغم من أن M&S أكدت أنها وقعت ضحية للمهاجمين Ransomware ، إلا أنه من المؤكد حاليًا ما إذا كانت المجموعة الإجرامية نفسها وراء الهجوم على التعاونية أو في الواقع ، آخر حادث شملت شركة Harrods الشهيرة محليًا في لندن.
ما نعرفه هو أن المتسللين استهدفوا هارودز وأصدر متحدث باسمه بيانًا بهذا المعنى: “لقد اتخذ فريق أمان تكنولوجيا المعلومات المتمرس على الفور خطوات استباقية للحفاظ على أمان الأنظمة” ، مضيفًا أن “جميع المواقع حاليًا ، بما في ذلك متاجر Knightsbridge لدينا ومتاجر الجمال ومتاجر المطار لا تزال مفتوحة للترحيب بالعملاء”. لا يزال عملاء Harrods قادرين أيضًا على استخدام خدمة التسوق عبر الإنترنت على Harrods.com. وخلص المتحدث باسم المتحدث “إلى أنه لا نطلب من عملائنا فعل أي شيء مختلف في هذه المرحلة. وسنستمر في تقديم التحديثات حسب الضرورة.”
هارودس هدف رئيسي للمتسللين
يعد تجار التجزئة الفاخرة ذوي التأثير العلامة التجارية لـ Harrods هدفًا رئيسيًا للهجمات الإلكترونية ، ويحملون كميات هائلة من البيانات الحساسة ومن المحتمل أن تكون الموارد لجذب العديد من لاعبي الفدية. وقال لي سائق ، مدير خدمات الأمن المدارة في EKCO ، “إن الخطوة السريعة لـ Harrods لتقييد الوصول إلى الإنترنت بمثابة احتياطات معقولة” ، لكن الحادث يؤكد على وجود نقطة حاسمة في الأمن السيبراني: مع تزايد التهديدات أكثر تطوراً ، يجب على المنظمات أن تبقى خطوة واحدة من خلال بناء مرونة ، وتعزيز الدفاعات ، وضمان أن تكون مستعدة للرد على أي وقت مضى.
وقال جيك مور ، مستشار الأمن السيبراني العالمي في ESET: “غالبًا ما يكون إجراءً احترازيًا لإغلاق أجزاء من النظام بعد هجوم إلكتروني رئيسي للتخفيف من أي تهديدات ومنع انتهاكات مماثلة”. ومع ذلك ، نصح مور أن الهجمات التي تنطوي على رانسومورينات التي يعتقد أنها وراء أحدث هجمات البيع بالتجزئة “تبدأ بشكل شائع من خلال استهداف نقاط الضعف المعروفة ، مثل أنظمة الهجوم التي لم يتم الحفاظ عليها مع أحدث بقع الأمان.” تحتاج الشركات إلى أن تكون متيقظًا إضافيًا وتحسين مدى سرعة تحديث شبكاتها نتيجة لذلك ، لم يعد تأخير الترقيع خيارًا.
“اقترح أندرو كوستس ، القرب من هذه الهجمات ، أن أحد ممثلي التهديد هو المسؤول عن الثلاثة” ، اقترح أندرو كوستس ، المدير الهندسي لفريق أبحاث الخصم في الهجوم. يمكن أن يكون ممثل التهديد هذا العنكبوت المبعثر ، المرتبط بالفعل بهجوم M&S. وخلص Costis إلى أنه “لا يُعرف بما يكفي لاتخاذ اتهامات نهائية بعد”. هذه قصة متطورة ، وبما أن أي معلومات جديدة تصبح متاحة حول Harrods Cyber -watchack ، فسوف أقوم بتحديثها حسب الضرورة.