歐洲老牌家居零售公司Fourlis集團(tuán)透露,2024年11月27日“黑色星期五”前夕遭遇勒索軟件攻擊,預(yù)計(jì)損失高達(dá)2000萬歐元(約合人民幣1.66億元)。
Fourlis集團(tuán)總部位于希臘雅典,擁有宜家的特許經(jīng)營權(quán),負(fù)責(zé)宜家在希臘、塞浦路斯、羅馬尼亞和保加利亞的運(yùn)營。
該安全事件于2024年12月3日公開,F(xiàn)ourlis集團(tuán)當(dāng)時(shí)承認(rèn)宜家線上商店出現(xiàn)的技術(shù)問題源于“惡意的外部行為”。
盡管該公司在上述國家還運(yùn)營Intersport、Foot Locker和Holland & Barrett等門店,但此次攻擊主要影響的是宜家的業(yè)務(wù)運(yùn)營。
財(cái)報(bào)新聞稿中指出:“此次事件對門店補(bǔ)貨造成了短暫干擾,主要影響了家居用品部門(宜家門店)及2024年12月至2025年2月期間的電子商務(wù)運(yùn)營。”
Fourlis集團(tuán)首席執(zhí)行官Dimitris Valachis在接受當(dāng)?shù)孛襟w采訪時(shí)表示,截至2024年12月,此次安全事件對宜家銷售運(yùn)營造成了約1500萬歐元的損失;進(jìn)入2025年后,損失又增加了500萬歐元。
Valachis還表示,集團(tuán)并未向勒索軟件攻擊者支付贖金,而是在外部網(wǎng)絡(luò)安全專家的協(xié)助下完成了受影響系統(tǒng)的恢復(fù)工作。
公司還表示,他們成功阻止了隨后發(fā)生的多次攻擊嘗試。
后續(xù)調(diào)查未發(fā)現(xiàn)此次事件中有數(shù)據(jù)被盜或泄露的證據(jù)。盡管如此,依據(jù)法律規(guī)定,四個(gè)國家的數(shù)據(jù)保護(hù)機(jī)構(gòu)仍已接獲通報(bào)。
新聞稿指出:“事件曾導(dǎo)致部分?jǐn)?shù)據(jù)短暫無法訪問,但幾乎立即得以恢復(fù)。技術(shù)報(bào)告(取證分析)未發(fā)現(xiàn)任何個(gè)人數(shù)據(jù)泄露的證據(jù)。”
盡管事件已過去數(shù)月,目前仍無任何勒索軟件組織宣稱對此次攻擊負(fù)責(zé)。推測原因可能是攻擊者未能成功竊取數(shù)據(jù),或仍希望與受害方私下達(dá)成解決方案。
參考資料:https://www.bleepingcomputer.com/news/security/ransomware-attack-cost-ikea-operator-in-eastern-europe-23-million/