Sobeys稱上月網絡攻擊致2500萬元損失 拒透露攻擊性質是否涉勒索軟件

Sobeys稱上月網絡攻擊致2500萬元損失
拒透露攻擊性質是否涉勒索軟件

[2022.12.16] 發表

【明報專訊】加拿大連鎖超市集團Sobeys的母公司Empire Co.周四表示，該公司上月遭受的一次網絡攻擊，導致估計2,500萬元損失。但該公司拒絕證實事件是否涉及勒索軟件和是否曾繳付贖金。

Empire Co.周四公布第二季度業績時披露有關損失的估算。該公司稱，根據現有信息，它估計在扣除保險賠償後，事件令2023年財年淨收入損失2,500萬元。該公司擁有Sobeys、Lawtons、IGA、Safeway、Foodland、Farm Boy和Needs等超市，在全國各地的門店多達1,500多家。

加拿大廣播公司《新聞》(CBC News)引述Empire Co.多名員工稱，該次網絡攻擊確實涉及勒索軟件，並該公司旗下全國各地門店出現混亂。在事發後幾天，該公司轄下的藥店因電腦癱瘓而無法提供配藥服務，部分門店更因此而缺貨。

該公司仍在調查是否有客戶的個人信息在事件中被盜，若發現數據被盜，它將跟隱私監管機構和受影響的個人聯絡。

Sobeys於上月4日發生它現在所稱的「網絡安全事故」，即其早前指的「信息技術系統問題」。Empire Co.表示，該公司已立刻聘用安全專家、隔離信息源，及採取措施阻止事件進一步擴大。受影響的藥房一度停業4天，至於自助結帳、禮品卡和積分等服務受影響約一周。

Empire Co.行政總裁梅德林(Michael Medline)指，該公司最初發布的新聞稿「出於安全原因，已盡可能做到具體。」該公司財務總監賴德爾(Matt Reindel)亦稱，公司不會公布是次攻擊造成損失的總金額，而2,500萬元是計算預期保險賠償後得出的數字，當中包括產品損失和直接成本，如信息技術、專業費用和法律費用。