Групата Play ransomware пое отговорност за кибератаката, която наруши работата на веригата за продажба на понички и кафе Krispy Kreme миналата седмица.

Инцидентът е станал на 29 ноември, съобщи компанията от Северна Каролина в регулаторно досие до Комисията по ценните книжа и борсите (SEC) миналата седмица.

„Магазините на Krispy Kreme в световен мащаб са отворени и потребителите могат да правят поръчки лично, но компанията изпитва определени оперативни смущения, включително при онлайн поръчките в някои части на САЩ“, заяви компанията.

Въпреки че веригата за търговия на дребно не съобщи дали при атаката е използван софтуер за криптиране на файлове, оперативните смущения, споменати в съобщението за инцидент, публикувано на уебсайта ѝ, и в документацията на Комисията по ценните книжа и фондовите борси, подсказват, че е възможно да е използван софтуер за откуп.

Подозренията се потвърдиха тази седмица, когато групата Play ransomware добави Krispy Kreme към своя базиран на Tor сайт за изтичане на информация, заявявайки кражба на множество данни, включително идентификационни номера, бизнес документи, лична информация и информация за заплати, финанси и счетоводство.

Извършителят на заплахата заплашва да направи предполагаемите откраднати данни публично достъпни, ако до 21 декември не бъде платен откуп.

Krispy Kreme не е предоставила публично потвърждение на твърденията на заплахата за ексфилтрация на данни.

Активен поне от юни 2022 г. и известен още като Playcrypt, рансъмуерът Play е направил стотици жертви в Северна и Южна Америка и Европа. До декември 2023 г. групата е поела отговорност за около 400 прониквания.