美國大型技術提供商ScanSource宣布遭受勒索軟件攻擊,其部分系統、業務運營和客戶門戶均受到影響。
ScanSource是一家美國上市的IT與電信分銷商,并提供POS與支付、安全、AIDC(自動識別與數據捕捉)等特定解決方案。該公司旗下還擁有云服務商與教育平臺Intelisys、云分銷商與托管服務商intY等品牌。ScanSource在2022財年營收為35.3億美元。
從5月15日左右開始,外媒BleepingComputer收到ScanSource客戶反饋,稱發現無法正常訪問SanSource的客戶門戶與官方網站,擔心其遭受到網絡攻擊。
圖:安全內參發現ScanSource官網已變成一個單頁面的靜態網頁,網絡事件公告置頂在首屏
5月16日,ScanSource證實公司確實在前天遭受了勒索軟件攻擊,并導致部分系統受到影響。
該公司已經開始實施事件響應計劃,包括上報執法部門、尋求取證和網絡安全專業人士的幫助。
相關專家正協助開展調查并實施處置策略,希望盡量減輕事件造成的運營中斷。
此番網絡攻擊引發巨大影響。ScanSource公司警告稱,未來一段時間內,面向客戶的服務將存在延遲,預計將影響北美和巴西地區的業務。
公司新聞稿稱,“我們正努力讓受影響的系統重新上線,同時減輕事件對業務造成的影響。”
“ScanSource對由此可能給北美及巴西地區的客戶和供應商造成的任何不便或業務延誤表示遺憾,并感謝他們的耐心等待。”
作為一家科技企業,ScanSource是在納斯達克上市的財富1000強企業之一。可能是受到網絡攻擊事件披露的影響,公司股價在披露當天下跌了1.42%。
截至消息發布時,尚不清楚此次攻擊來自哪個勒索軟件團伙,也不確定是否涉及數據失竊。
參考資料:bleepingcomputer.com
來源:安全內參