近期，西班牙一家領先的業(yè)務流程外包(BPO)服務提供商表示，因遭遇勒索軟件攻擊導致其損失超過數(shù)千萬美元。作為全球前五的客戶關系管理(CRM)和BPO提供商，Telefonica Atento在拉丁美洲擁有強大的基礎。然而去年10月，它聲稱其巴西子公司IT系統(tǒng)遭遇了“網絡攻擊”。不過公司已經第一時間做出了響應，“快速識別”出威脅、且隔離受影響的系統(tǒng)并暫停與客戶的連接。

雖然公司表示在之后的24小時內，服務開始恢復在線，不到一周后，數(shù)據中心的運營已經恢復。然而近期發(fā)布的2021財年財務報告顯示，勒索攻擊對公司的影響比最初想象的要大得多。根據報告可以得出，由于“巴西業(yè)務中斷”，第四季度收入損失了 3480萬美元，另外還有730萬美元用于與攻擊相關的“保護、檢測和補救措施”。

Atento的首席財務官兼首席執(zhí)行官在一份聯(lián)合聲明中說，“與當今時代的許多公司一樣，包括一些世界技術領導者，我們受到了網絡攻擊，這當然也影響了我們第四季度的業(yè)績。該事件的復雜性和對我們的影響，都遠大于我們的預期。據當?shù)貓蟮?，該公司沒有向勒索者付款，而發(fā)起勒索攻擊的黑客組織據說是近期高調的LockBit組織。

對此，Atento聲稱已經設立了最佳的應對方案，除了提高其保護、檢測和補救能力——包括與CrowdStrike和Mandiant簽署的新協(xié)議，現(xiàn)在正與“防御團體和機構”更密切地合作，以提高應對威脅的準備。

不過，基于近期勒索事件頻發(fā)，Atento也會被添加到勒索軟件攻擊后遭受極高損失的公司名單中，名單中包括法國IT服務公司Sopra Steria(6000 萬美元)、鋁業(yè)巨頭Norsk Hydro(4100 萬美元)和IT服務公司Cognizant(7000 萬美元)。

參考來源：https://www.infosecurity-magazine.com/news/services-42m-fallout-ransomware/