Ace Hardware fidye yazılım çeteleri tarafından siber saldırıya uğrayan en son kuruluş oldu. 1924’te ABD Chicago’da kârlarını artırmanın yollarını arayan dört yapı malzemeleri firmasının bir araya gelerek kooperatif mantığıyla kurdukları Ace Hardware, ABD’de 5.700’den fazla mağazası olan ve yıllık 9,2 milyar dolar ciro yapan bir şirkete dönüşmüş durumda. Siber saldırganların Pazar günü hedef aldıkları firma, online satış yapamaz duruma geldi.
2013 yılından beri Ace Hardware şirketinin CEO’su ve başkanı olarak görev yapan John Venhuizen, perakendecilerine gönderilen bir notta siber saldırı konusunda şunları söyledi: “Pazar sabahı, BT sistemlerimizin çoğunu etkileyen bir siber güvenlik olayı tespit ettik. Bu olayın bir sonucu olarak, ACENET, Depo Yönetim Sistemlerimiz, Ace Perakendeci Mobil Asistanı (ARMA), Hot Sheets, Faturalar, Ace Rewards ve Bakım Merkezi’nin telefon sistemi dahil olmak üzere birçok önemli operasyonel sistemimiz kesintiye uğradı veya askıya alındı.”
Milyarlarca dolarlık firma, depolarında çalışan personeli evlerine gönderirken sipariş geçemeyen perakendeciler ödemelerinin de zamanında yapılamayacağından korkuyor. 29 Ekim’de fidye yazılım çetesinin saldırısına uğrayan firma 31 Ekim dahil son 3 günde hiçbir tedarik teslimatı yapamadığı gibi Ace Hardware perakendecilerinden sipariş alamayacağı konusunda uyarı yayınladı. Firmanın fiziksel mağazaları ise satışlarına devam edebiliyor. Başka bir deyişle, stoktaki ürünleri bir Ace mağazasından şahsen satın alabiliyorsunuz, ancak sipariş vermek veya başka bir hizmet kullanmak için Ace kurumsalını kullanmanız gerekiyorsa, işlem gerçekleştiremiyorsunuz
Ace Hardware uğradığı saldırının türünü henüz netleştirmedi, sadece sistemleri ve operasyonları eski haline getirmek için çalıştığını ve yardım için bazı dijital güvenlik uzmanlarını çağırmak zorunda kaldığını söyledi. CEO Venhuzien perakendecilerine “Ace ekibiniz, bir grup teknik siber güvenlik uzmanının desteğiyle birlikte, bu durumu çözmek için hummalı bir şekilde çalışıyor” diyor ve ekliyor: “Bizim için şuan hiçbir şey tüm operasyonları mümkün olan en kısa sürede eski haline getirmekten daha önemli değil.
Kuruluşun BT altyapısını çökertmek için son dönemde kullanılabilecek bir sürü güvenlik açığı mevcut. Örneğin Citrix kullanıcıları geçen hafta kritik bir Netscaler hatası konusunda uyarmıştı. Ayrıca fidye yazılım çeteleri son dönemde ardı ardına saldırılar gerçekleştiriyor.
