IT服務巨頭遭勒索軟件攻擊,損失超4200萬美元
近期,西班牙一家領先的業務流程外包(BPO)服務提供商表示,因遭遇勒索軟件攻擊導致其損失超過數千萬美元。作為全球前五的客戶關系管理(CRM)和BPO提供商,Telefonica Atento在拉丁美洲擁有強大的基礎。然而去年10月,它聲稱其巴西子公司IT系統遭遇了“網絡攻擊”。不過公司已經第一時間做出了響應,“快速識別”出威脅、且隔離受影響的系統并暫停與客戶的連接。
雖然公司表示在之后的24小時內,服務開始恢復在線,不到一周后,數據中心的運營已經恢復。然而近期發布的2021財年財務報告顯示,勒索攻擊對公司的影響比最初想象的要大得多。根據報告可以得出,由于“巴西業務中斷”,第四季度收入損失了 3480萬美元,另外還有730萬美元用于與攻擊相關的“保護、檢測和補救措施”。
Atento的首席財務官兼首席執行官在一份聯合聲明中說,“與當今時代的許多公司一樣,包括一些世界技術領導者,我們受到了網絡攻擊,這當然也影響了我們第四季度的業績。該事件的復雜性和對我們的影響,都遠大于我們的預期。據當地報道,該公司沒有向勒索者付款,而發起勒索攻擊的黑客組織據說是近期高調的LockBit組織。
對此,Atento聲稱已經設立了最佳的應對方案,除了提高其保護、檢測和補救能力——包括與CrowdStrike和Mandiant簽署的新協議,現在正與“防御團體和機構”更密切地合作,以提高應對威脅的準備。
不過,基于近期勒索事件頻發,Atento也會被添加到勒索軟件攻擊后遭受極高損失的公司名單中,名單中包括法國IT服務公司Sopra Steria(6000 萬美元)、鋁業巨頭Norsk Hydro(4100 萬美元)和IT服務公司Cognizant(7000 萬美元)。
參考來源:https://www.infosecurity-magazine.com/news/services-42m-fallout-ransomware/