《天空新聞》（Sky News）報道指，在瑪莎百貨及合作社集團近日遭到攻擊後，哈羅德百貨已經開始採取措施抵擋網路攻擊，但有顧客指他在周四較早時候無法支付他購買的商品。

過去三年，全球多個國家的百貨及超市均遭受勒索軟件攻擊。

哈羅德百貨發言人在回應《天空新聞》時指，最近曾經有未經授權試圖進入系統的行為。

該發言人指：「我們經驗豐富的IT安全團隊立即採取主動措施確保系統安全，因此，我們今天限制了我們店面的網路存取。」

該發言人又說，哈羅德百貨的店門仍然保持開放，顧客亦可以繼續透過網站如常購物。

哈羅德百貨公司由卡塔爾主權財富基金擁有。《天空新聞》指，該公司正在聘請專家協助解決和調查此問題。

瑪莎百貨：非常抱歉 日夜搶修

瑪莎百貨在上星期被勒索軟件攻擊後，無法接受網路訂單，至今未有解決跡象。他們的店面仍然能夠運作，但有部份門市因為系統失靈而沒有一些食物的存貨。

瑪莎百貨一直保持沉默，至周五（2日）才發聲明表示「非常抱歉」，未知何時復原。

英國廣播公司（BBC）報道指，攻擊令瑪莎百貨股價下跌6.5%，公司估值減少5,000萬英鎊，亦損失了每天380萬英鎊的網上銷售額。

網絡安全專家指，進行網絡攻擊的是一個稱為「DragonForce」的勒索軟件團體。但有其他專家指，攻擊者可能是一群稱為「Scattered Spider」的年輕黑客。倫敦警察廳正在調查事件。

在周三，合作社集團亦因為黑客試圖入侵而被逼關閉部份IT系統。《衛報》（The Guardian）報道指，有部份員工未能在家工作，但門市未受影響。

全球多個百貨超市同遭攻擊

過去三年，全球多個國家的百貨及超市均遭受勒索軟件攻擊，去年11月Morrisons的攻擊影響聖誕節銷售。

去年4月，美國的Stop & Shop及Hannaford母公司Ahold Delhaize亦有6TB數據被盜；加拿大的London Drugs則全線門市停業近一星期。而Sobeys則稱，2022年的攻擊導致2500萬加元（1520萬英鎊）損失。

新聞來源：《天空新聞》、《英國廣播公司 BBC》、《衛報》、棱角編輯部

支持我們：https://www.ls1.points-media.com/supports/

The post 倫敦豪華百貨公司Harrods 繼超市後同遭黑客攻擊 appeared first on 棱角媒體.

俄羅斯黑客集團CL0P攻陷美國檔案傳輸公司MOVEit，多間公司包括澳洲醫療保險公司Medibank，4大會計師事務所的安永EY、普華永道PWC受到影響。Medibank已向外確認是MOVEit客戶，涉及今次網絡安全事件，暫時未知有沒有用戶資料外洩。

MOVEit是美國美國檔案傳輸公司，俄羅斯黑客集團CL0P發現其軟件中的漏洞，對其展開攻擊。Ipswitch是MOVEit的本地擁有者，也是Progress Software的子公司，他們聯絡了Medibank以確認他們的產品存在漏洞，Medibank的一位女發言人說，「我們從Ipswitch的供應商那裡獲悉，我們用於與外部方共享信息的MOVEit軟件系統中發現一些漏洞，並且已經迅速應用了所有供應商推薦的安全修補」。發言人表示，目前跟供應商緊密合作進行調查，，現階段未知用戶數據有否受到侵犯。

今次已是Medibank第二次涉及重大網絡安全事件，去年該公司有970萬客戶資料外油，是澳洲有史以來最重大的資安事件。

MOVEit的客戶還包括普華永道和安永在內的大型會計師事務所，以及美國能源部，均受到今次事件的影響。據《澳洲人報》報導，今次發動攻擊的俄國黑客集團CL0P是一個2019年出現的勒索軟件服務(RaaS)團體，以加密受害者檔案並要求支付贖金而聞名。

今年3月，Crown曾遭被俄國黑客攻擊，當時對一家名為GoAnywhere的第三方檔案傳輸服務提出贖金要求。數周後，CL0P將一小部分Crown的檔案上傳暗網，當中有包括員工出勤記錄和客戶會員號碼。曾受CL0P攻擊的公司，還有澳洲礦業公司力拓。

新聞來源：The Australian、Herald Sun

支持我們：https://www.ls1.points-media.com/supports/

The post 俄黑客攻陷MOVEit 安永普華永道會計師行 Medibank陷網絡安全漏洞 未知用戶資有否外洩 appeared first on 棱角媒體.