Tình huống về #Ransomware

Kaseya VSA (07/2021): ransomware lan qua nhà cung cấp dịch vụ quản lý IT và chuỗi siêu thị Coop Thuỵ Điển đóng khoảng 800 cửa hàng

Ngày 2/7/2021, nhóm REvil khai thác lỗ hổng trong phần mềm quản trị từ xa Kaseya VSA bản cài tại chỗ, mã hoá dữ liệu của khoảng 60 nhà cung cấp dịch vụ quản lý (MSP) và tới 1.500 doanh nghiệp khách hàng của họ. Chuỗi siêu thị Coop ở Thuỵ Điển — không dùng Kaseya trực tiếp — phải đóng khoảng 800 cửa hàng gần một tuần vì hệ thống thu ngân bị ảnh hưởng qua nhà cung cấp. Bài học về quản lý rủi ro bên thứ tư trong hợp đồng thuê ngoài IT.