Крупнейший в США продавец книг стал жертвой вымогательского ПО

[Artifact]

В результате кибератаки на Barnes & Noble произошла утечка персональных данных клиентов компании.

Крупнейшая в США компания по продажам книг Barnes & Noble сообщила о кибератаке на свои сети, в результате которой могла произойти утечка данных клиентов.
Barnes & Noble принадлежит более 600 книжных магазинов в 50 штатах. Кроме того, компания продает устройства для чтения электронных книг и планшеты под торговой маркой Nook.
С 10 октября нынешнего года на странице Nook в Facebook, а также в Twitter, стали появляться жалобы пользователей на то, что у них пропал доступ к библиотекам приобретенных книг и журналов. По их словам, при попытке получить доступ к библиотеке online или на устройстве Nook появляется белый экран. Согласно сообщениям Barnes & Noble того времени в Facebook, в компании произошел «сбой в системе», и она работает над исправлением проблемы.
В среду, 14 октября, Barnes & Noble сообщила изданию FastCompany, что компания столкнулась с серьезными проблемами с сетью и сейчас занимается восстановлением данных из резервных копий. «Наши системы вернулись online в магазинах и BN.com, и мы расследуем причину. Спешим заверить, что платежные данные клиентов не были скомпрометированы, так как они зашифрованы и токенизированы», - говорится в сообщении компании.
Как сообщает GoodReader, по словам менеджеров магазинов, сети Barnes & Noble были заражены «вирусом», который попал в компьютерную сеть главного офиса, а затем распространился на магазины.
Поздно вечером 14 октября компания разослала своим клиентам уведомления о том, то 10 октября ее корпоративные компьютерные системы подверглись кибератаке. «Мы пишем сейчас из крайней осторожности с целью сообщить вам, что это могло раскрыть некоторую имеющуюся у нас вашу персональную информацию», - говорится в уведомлении.
Согласно сообщению компании, в результате кибератаки были скомпрометированы электронные адреса, биллинг адреса, адреса доставки и история покупок пользователей.
Хотя Barnes & Noble не раскрывает характер инцидента, судя по всему, она стала жертвой вымогательского ПО. Во-первых, операторы программ-вымогателей обычно атакуют своих жертв в выходные дни, а 10 октября была суббота. Во-вторых, согласно сообщению компании, ей пришлось восстанавливать свои данные из резервных копий, а значит, они могли быть зашифрованы. И в-третьих, по данным ИБ-компании Bad Packets, Barnes & Noble ранее имела множество серверов Pulse VPN, содержащих уязвимость CVE-2019-11510. Эта уязвимость очень https://www.securitylab.ru/news/500587.phpсреди операторов вымогательского ПО, так как позволяет https://www.securitylab.ru/news/510844.phpхранящиеся на VPN-устройстве учетные данные.