Travelex: شهر كامل خارج الخدمة بعد الفدية
شركة صرافة عملاقة تعمل بالقلم والورق منذ ليلة رأس السنة. والتقارير تشير إلى VPN غير محدّث.
تعرّضت Travelex لهجوم فدية ليلة رأس السنة، ومنذ أسابيع ومواقعها وكثير من أنظمة فروعها متوقفة. عاد الموظفون في المطارات إلى القلم والورق. والبنوك التي تعتمد على Travelex في العملات لم تستطع هي أيضًا بيع عملات السفر.
وتقول التقارير إن المهاجمين دخلوا عبر خادم Pulse Secure VPN لم يُحدَّث لثغرة أُصلحت قبل أشهر.
ثلاثة دروس:
- حدّث الـVPN أولًا. الثغرة كانت علنية وتُستغل منذ الصيف. الأنظمة المواجهة للإنترنت لا تنتظر الدورة الفصلية.
- خطّط للعمل دون أنظمة. Travelex أبقت بعض الفروع تعمل بالورق. هل يستطيع عملك ذلك؟
- فكّر في شركائك. البنوك المعتمدة على Travelex لم تستطع خدمة عملائها. اعرف المورّدين الذين لا تستطيع العمل دونهم.
الفدية لم تعد ساعات قليلة من التوقف. خطّط لأسابيع.