Bleeping Computer 網(wǎng)站消息，美國全球服裝和鞋類巨頭公司 VF 披露了一起導(dǎo)致運(yùn)營中斷的網(wǎng)絡(luò)安全事件。據(jù)悉，VF 旗下?lián)碛?Supreme、Vans、Timberland 和 The North Face 等知名品牌。

VF 公司總部位于科羅拉多州的服裝公司，擁有 13 個(gè)全球知名品牌，目前擁有約 35000 名員工，年收入達(dá) 116 億美元，除上述提到的幾個(gè)知名服裝、鞋類品牌外，VF 還擁有 Dickies、Eastpak、Kipling、Napapijri、AND1、JanSport、Icebreaker、Altra Running 和 SmartWool 等品牌。

VF 公司在檢測(cè)到未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問后 ,立刻關(guān)閉了部分網(wǎng)路系統(tǒng)，并聘請(qǐng)了外部網(wǎng)絡(luò)安全專家?guī)椭刂乒舴秶?。壞消息是，威脅攻擊者依舊設(shè)法加密了公司的部分計(jì)算機(jī)，并竊取了個(gè)人數(shù)據(jù)，該安全事件預(yù)計(jì)會(huì)對(duì)業(yè)務(wù)產(chǎn)生持久影響。

上周，在提交給美國證券交易委員會(huì)的 8-K 表格中，VF 向股東通報(bào)了 2023 年 12 月 13 日發(fā)生的網(wǎng)絡(luò)攻擊事件。

網(wǎng)絡(luò)攻擊事件發(fā)生后，VF 公司方面警告稱，威脅攻擊者通過加密一些內(nèi)部 IT 系統(tǒng)，破壞了公司的業(yè)務(wù)運(yùn)營，并竊取了包括個(gè)人數(shù)據(jù)在內(nèi)的公司數(shù)據(jù)。目前，尚不清楚被竊取的數(shù)據(jù)是否會(huì)影響員工、供應(yīng)商、經(jīng)銷商、合作伙伴或客戶。

美國證券交易委員會(huì)表示，VF 公司正在努力使其 IT 系統(tǒng)中受影響的部分重新上線，并對(duì)某些離線操作采取“變通方法”，以減輕安全事件對(duì)其零售和品牌電子商務(wù)消費(fèi)者以及批發(fā)客戶服務(wù)能力的干擾。

VF 公司方面一直強(qiáng)調(diào)，其全球?qū)嶓w零售店會(huì)保持正常運(yùn)營。不過，客戶在線訂單可能會(huì)延遲執(zhí)行，甚至某些品牌的電子商務(wù)網(wǎng)站上可能無法下單。此外，該公司目前仍在積極評(píng)估網(wǎng)絡(luò)攻擊事件的嚴(yán)重程度以及對(duì)財(cái)務(wù)和運(yùn)營的潛在影響。（此次事件發(fā)生在圣誕節(jié)購物旺季，無疑使情況更加惡化）

值得一提的是，雖然此次攻擊具有大量勒索軟件攻擊特征，但截至目前還沒有那個(gè)勒索軟件組織宣稱對(duì)此次事件負(fù)責(zé)。

參考文章：https://www.bleepingcomputer.com/news/security/vans-and-north-face-owner-vf-corp-hit-by-ransomware-attack/