Η VF Corporation, η εταιρεία πίσω από επωνυμίες όπως Vans, Timberland, The North Face, Dickies και Supreme, δήλωσε ότι σε περισσότερους από 35 εκατομμύρια πελάτες κλάπηκαν τα προσωπικά τους στοιχεία σε
μι
α επίθεση ransomware τον Δεκέμβριο.
Ο αμερικανικός παγκόσμιος γίγαντας ένδυσης και υποδημάτων είπε ότι οι αριθμοί κοινωνικής ασφάλισης, τα στοιχεία τραπεζικού λογαριασμού ή τα στοιχεία της κάρτας πληρωμής των επηρεαζόμενων πελατών δεν επηρεάστηκαν, καθώς δεν αποθηκεύει τέτοια δεδομένα στα συστήματά του.
“Με βάση την προκαταρκτική ανάλυση της VF από τη συνεχιζόμενη έρευνά της, η VF υπολογίζει επί του παρόντος ότι ο παράγοντας της απειλής έκλεψε προσωπικά δεδομένα περί
που
35,5 εκατομμυρίων μεμονωμένων καταναλωτών”, δήλωσε η VF Corp.
είπε σε μορφή 8-Κ
κατατέθηκε στην
Επιτροπή Κεφαλαιαγοράς
των ΗΠΑ (SEC) την Πέμπτη.
“Η VF δεν έχει εντοπίσει κανένα στοιχείο μέχρι σήμερα ότι οι κωδικοί πρόσβασης των καταναλωτών αποκτήθηκαν από τον παράγοντα της απειλής.”
Η εταιρεία αποκάλυψε την επίθεση ransomware σε μια κατάθεση της SEC στις 15 Δεκεμβρίου, λέγοντας ότι οι εισβολείς «διέκοψαν τις επιχειρηματικές λειτουργίες της εταιρείας κρυπτογραφώντας ορισμένα συστήματα πληροφορικής και έκλεψαν δεδομένα από την εταιρεία, συμπεριλαμβανομένων προσωπικών δεδομένων».
Ως αποτέλεσμα της επίθεσης, η VF Corp αναγκάστηκε να κλείσει ορισμένα από τα συστήματά της για να περιορίσει την παραβίαση και παρουσίασε διακοπή αναπλήρωσης του αποθέματος καταστημάτων λιανικής και καθυστερημένη εκπλήρωση παραγγελιών, γεγονός που οδήγησε σε ακύρωση παραγγελιών και καθυστερήσεις ορισμένων αποστολών χονδρικής.
Έκτοτε, έχει αποκαταστήσει ουσιαστικά τα συστήματα πληροφορικής που ήταν κρυπτογραφημένα στο περιστατικό, αλλά συνεχίζει να εργάζεται με μικρές λειτουργικές επιπτώσεις.
“Η VF πιστεύει ότι ο παράγοντας απειλής αποβλήθηκε από τα συστήματα πληροφορικής της VF στις 15 Δεκεμβρίου 2023. Από την ημερομηνία αυτής της Τροποποίησης, τα καταστήματα λιανικής που λειτουργούν από το VF, οι ιστότοποι ηλεκτρονικού
εμπ
ορίου επωνυμίας και τα κέντρα διανομής λειτουργούν με ελάχιστα προβλήματα”, η SEC αυτής της εβδομάδας αποκαλύπτει η κατάθεση.
Η εταιρεία δεν έχει ακόμη ενημερώσει τους πελάτες της για το συμβάν μέσω της επίσημης ιστοσελίδας της ή των λογαριασμών της στα μέσα κοινωνικής δικτύωσης. Επίσης, δεν έχει ακόμη αποκαλύψει τη φύση των δεδομένων που επηρεάστηκαν από την παραβίαση ή εάν έχουν επηρεάσει τους υπαλλήλους, τους προμηθευτές, τους μεταπωλητές και τους συνεργάτες της.
Η VF Corp συνεργάζεται επί του παρόντος τόσο με τις ομοσπονδιακές αρχές επιβολής του νόμου όσο και με τις αρμόδιες ρυθμιστικές αρχές καθώς διερευνά την επίθεση και την έκταση των επιπτώσεών της.
Η VF Corp είναι μια εταιρεία ένδυσης με έδρα το Κολοράντο με ετήσια έσοδα 11,6 δισεκατομμυρίων δολαρίων που απασχολεί 35.000 άτομα. Κατέχει επίσης 13 παγκοσμίως αναγνωρισμένες
μάρκες
, συμπεριλαμβανομένων των Vans, Timberland, The North Face, Supreme, Dickies, Eastpak, Kipling, Napapijri, AND1, JanSport, Icebreaker, Altra Running και SmartWool.
VIA:
bleepingcomputer.com
