Hakerzy zaatakowali UNFI, głównego dystrybutora żywności dla Whole Foods i amerykańskiej armii

United Natural Foods Inc. (UNFI), działające jako główny dostawca dla Whole Foods i stołówek wojskowych w USA, potwierdziło cyberatak, który spowodował zakłócenia operacyjne i wyłączenia systemów.

Firma ogłosiła za pośrednictwem komunikatu regulacyjnego, że 5 czerwca odkryła nieautoryzowaną aktywność sieciową, zanim podjęła kroki w celu wyłączenia części swojej sieci.

„Incydent spowodował, i jak się przewiduje, będzie nadal powodować, tymczasowe zakłócenia w działalności firmy,” – powiedziała firma.

UNFI, z siedzibą w Providence, Rhode Island, jest największym pełnoobsługowym dystrybutorem produktów spożywczych w całej Ameryce Północnej. Firma dostarcza produkty do ponad 30 000 sklepów na terenie USA i Kanady, obsługując Whole Foods i wszystkie cztery amerykańskie sklepy wojskowe, jak podaje TechCrunch.

Rzeczniczka, Kristen Jimenez, powiedziała portalowi TechCrunch: „Oceniamy nieautoryzowaną aktywność i pracujemy nad przywróceniem naszych systemów, aby bezpiecznie przywrócić je do sieci”. Potwierdziła, że powiadomiono już organy ścigania, ale nie skomentowała, czy problem miał związek z oprogramowaniem ransomware.

Firma utrzymuje tymczasowe rozwiązania operacyjne, aby obsługiwać klientów, jednak przerwy w świadczeniu usług nadal trwają. Whole Foods poinformowało Reuters, że „pracują nad jak najszybszym uzupełnieniem naszych półek”.

Eksperci ostrzegają, że atak ujawnia słabości w sektorze dystrybucji żywności. Dr Darren Williams z BlackFog powiedział: „Kiedy atakujący infiltrują systemy backendowe, mogą sparaliżować operacje […] zakłócić kluczowe procesy logistyczne i narazić na ryzyko terminowy dostęp do żywności dla milionów osób”, jak podaje Cybernews

Nick Tausek ze Swimlane dodał: „Czas przestoju to nie tylko operacyjne utrudnienie; to wyścig z czasem przeciwko zepsuciu, utracie przychodów i reputacji”, jak podaje Cybernews

Firma zatrudniła zewnętrznych specjalistów od cyberbezpieczeństwa, aby zbadać incydent. Jak zauważył TechCrunch, firma nie ustaliła harmonogramu dla osiągnięcia pełnej odbudowy.

Duże sieci detaliczne, w tym Marks & Spencer oraz Harrods w Wielkiej Brytanii, stały się ostatnio celami ataków cybernetycznych. Jak podkreślił TechCrunch, hakerzy coraz częściej kierują swoje ataki na łańcuchy dostaw, które utrzymują zasoby na półkach.