Гигантская сеть супермаркетов Kroger пострадала от взлома данных после взлома службы, используемой для безопасной передачи файлов, и кражи файлов хакерами.
Kroger - один из крупнейших розничных торговцев в мире с почти 2.800 магазинами в 35 штатах. В Kroger работает около 500.000 человек, а объем продаж в 122 году превысил 2019 миллиарда долларов.
Вчера Крогер сообщил, что это последняя компания, которая пострадала от уязвимости в системе безопасности в программном обеспечении Accellion FTA, которая позволила хакерам украсть данные от компаний, пользующихся услугой.
Согласно опубликованному вчера сообщению об утечке данных, сеть Kroger была проинформирована Accellion об их нарушении 23 января 2021 года и немедленно прекратила использование сервиса.
В рамках расследования атаки Крогер пришел к выводу, что нарушение не повлияло на данные о продуктовых магазинах, в том числе Платежная информацияς. Однако в результате взлома были обнаружены данные о людских ресурсах и аптеки.
Крогер заявляет, что они находятся в процессе контакта с пострадавшими. Пострадавшим компания предлагает бесплатный годовой кредитный мониторинг.

Атаки Accellion имеют большое влияние
Kroger - лишь одна из многих крупных компаний, пострадавших от уязвимости Accellion FTA, использованной хакерами в последние месяцы.
В середине декабря Accellion сообщил, что узнал об одном активное использование уязвимости нулевой день для защиты службы передачи файлов FTA. Хакеры воспользовались этой уязвимостью, чтобы украсть данные у компаний, которые использовали сервис для связи со своими клиентами и партнерами. безопасность.
Accellion выпустил один заплата под Рождество, но компании получили обновление и внедрили его после того, как хакеры уже приобрели доступ в своих данных.
Некоторые из тех, кто пострадал от взлома Accellion, сделали несколько заметок о выкуп от хакеров, требующих получать деньги, иначе их данные будут быть обнародованным.
Источник информации: bleepingcomputer.com