Кибератака привела к дефициту продуктов Whole Foods

Кибератака на одного из крупнейших дистрибьюторов органических продуктов питания привела к тому, что полки магазинов Whole Foods по всей стране опустели. Компания United Natural Foods Inc. (UNFI), расположенная в Род-Айленде, является одним из крупнейших в стране дистрибьюторов органических продуктов питания и основным партнером Whole Foods. Согласно заявлению, поданному в Комиссию по ценным бумагам и биржам, компания узнала о кибератаке 5 июня и отключила некоторые из своих систем, что помешало ей распределять заказы среди покупателей. Представитель United Natural Foods отказался сообщить подробности о кибератаке, заявив, что это продолжающаяся операция. Но это происходит на фоне серии кибератак, в ходе которых известная банда киберпреступников атакует крупных розничных клиентов с помощью программ-вымогателей, выводящих из строя ключевые системы, поскольку хакеры требуют оплаты. Представитель компании Whole Foods извинился за причиненные неудобства и сообщил, что компания работает над скорейшим пополнением запасов, но отказался отвечать на конкретные вопросы. Два сотрудника Whole Foods, которые не были уполномочены компанией говорить с прессой об инциденте, сообщили NBC News, что нехватка продуктов была значительной. «Это очень, очень сильно влияет на работу», - сказал один из сотрудников Whole Foods в Сакраменто. "В некоторых местах на полках даже нет продуктов. Мы получаем не то, что нам нужно, или нам нужно, но слишком много одного продукта, потому что UNFI не может связаться с магазинами, чтобы получить правильные заказы". Сотрудник Whole Foods в Северной Каролине сказал: "Во вторник нам пришлось закрыть наш бутербродный пункт, потому что нам не доставили хлеб. На днях в моем магазине почти закончились мусорные мешки". Представитель UNFI сказал, что пока нет четких сроков, когда дистрибуция вернется в нормальное русло, но в четверг компания начала постепенно возвращать некоторые системы в рабочее состояние. Джон Брейли, директор Центра обмена и анализа продовольственной и сельскохозяйственной информации, некоммерческой организации, предоставляющей консультации по вопросам кибербезопасности для пищевой и сельскохозяйственной промышленности, говорит, что сложность цепочки поставок продуктов питания означает, что если компания внезапно подвергается кибератаке, это может вызвать нисходящий эффект, который не позволит продуктам дойти до покупателей. "Для стандартного, умеренно обработанного продукта, который можно найти в крупном супермаркете, в цепочке поставок может быть задействовано 10 или более компаний. Даже свежие продукты - например, яблоки, продающиеся на фермерском рынке, - могут включать в себя несколько компаний, таких как сама ферма, местный дистрибьютор и розничный продавец", - сказал он в заявлении для NBC News, отправленном по электронной почте. Помимо Whole Foods, более мелкие компании также столкнулись с нехваткой продуктов из-за того, что UNFI не может автоматически обрабатывать заказы. В понедельник компания Community Food Co-Op в Беллингеме, штат Вашингтон, сообщила покупателям в Facebook, что, поскольку UNFI является ее основным дистрибьютором, «вы увидите скудные запасы на полках в некоторых наших отделах», и попросила покупателей ограничить покупки до двух единиц каждого товара. Кейтлин Смит, координатор по логистике в компании C.R. England, занимающейся грузоперевозками и логистикой, рассказала NBC News, что из-за сбоя в работе UNFI ее компания не может доставить охлажденные продукты клиенту, занимающемуся переработкой молока. «У меня три водителя застряли из-за всей этой неразберихи с UNFI», - сказала она. По ее словам, расходы, связанные с кибератакой, в конечном итоге будут переложены на плечи потребителей. "В конце концов, мы с вами, как клиенты, заплатим за это. Так что это имеет эффект домино". Атаки Ransomware - обычное дело. Но в последние месяцы особенно жестокая кампания затронула крупные розничные сети. В начале этого года пострадали по меньшей мере три крупных британских ритейлера, в том числе Marks & Spencer, которому пришлось на несколько недель приостановить прием онлайн-заказов; Co-op, которому хакеры передали значительный объем данных о покупателях в BBC; и Harrods, которому пришлось ограничить доступ в интернет в некоторых магазинах. В прошлом месяце компания Google заявила, что эти атаки пересекаются со слабо связанной с ней группой, которую индустрия кибербезопасности окрестила «Рассеянный паук». В основном это англоговорящие молодые люди, которые научились обманывать людей и предоставлять им ограниченный доступ в интернет. Эта же группа была обвинена во взломе казино Лас-Вегаса в 2023 году. По словам представителей Google, она начала активно атаковать крупные американские розничные сети. Victoria's Secret также стала жертвой кибератаки в мае, хотя неясно, была ли за это ответственна та же группа.