近日，Kwik Trip 遭遇勒索軟件攻擊，導(dǎo)致其業(yè)務(wù)中斷。Kwik Trip 是一家美國(guó)連鎖店，在密歇根州、明尼蘇達(dá)州和威斯康星州擁有 800 多家便利店和加油站；在伊利諾伊州、愛(ài)荷華州和南達(dá)科他州還以 Kwik Star 的名義經(jīng)營(yíng)，公司員工超過(guò) 35000 人。

神秘的“網(wǎng)絡(luò)事件”

自上周末以來(lái)，Kwik Trip的員工在網(wǎng)上報(bào)告稱(chēng)IT系統(tǒng)都出現(xiàn)了中斷，但并未提供導(dǎo)致系統(tǒng)中斷的明確原因。

據(jù)報(bào)道，目前Kwik Trip的員工無(wú)法接收新訂單，無(wú)法使用Kwik獎(jiǎng)勵(lì)系統(tǒng)接受付款，也無(wú)法訪問(wèn)公司的支持系統(tǒng)。此外，這次“網(wǎng)絡(luò)事件”還影響到了Kwik Trip辦公室的電子郵件和電話系統(tǒng)。

由于 IT 中斷影響了公司的 Kwik Rewards 平臺(tái)，因此顧客無(wú)法使用之前積攢的獎(jiǎng)勵(lì)購(gòu)買(mǎi)汽油或雜貨，他們?cè)絹?lái)越很失望。

不少Kwik Trip的門(mén)店經(jīng)理和員工都開(kāi)始在店門(mén)口張貼告示，解釋停電是他們無(wú)法控制的，這是一次公司范圍的事件，并表示希望客戶尊重工人。

有關(guān) Kwik Trip IT 故障的告示   來(lái)源：Reddit Reddit

Kwik Trip 在 Twitter 上發(fā)布的一份聲明中寫(xiě)道：正如大家所知，我們目前正在處理一起網(wǎng)絡(luò)事件，該事件導(dǎo)致公司出現(xiàn)了系統(tǒng)中斷。

而根據(jù)該公司所經(jīng)歷的 IT 故障時(shí)間和類(lèi)型表明，這很可能是一次勒索軟件攻擊。

在過(guò)去的九年里，企業(yè)和政府一直在努力防止威脅者入侵其網(wǎng)絡(luò)、竊取數(shù)據(jù)然后加密設(shè)備。許多此類(lèi)攻擊都發(fā)生在周末，因?yàn)橹苣┥习嗟?IT 人員較少，可能會(huì)疏于監(jiān)控用于發(fā)現(xiàn)惡意活動(dòng)的網(wǎng)絡(luò)或工作站。

威脅者常常會(huì)利用竊取的數(shù)據(jù)作為籌碼，威脅勒索公司支付贖金。

區(qū)塊鏈分析公司 Chainalysis 今年 6 月報(bào)告稱(chēng)，勒索軟件團(tuán)伙在 2023 年至少賺取了 4.491 億美元。