Atak ransomware na MediaMarkt

O temacie zaczęto informować dzisiaj, a akcja trwa od ~7:00 rano. Wg tych doniesień atak dotyka aż ~3100 serwerów:

#Mediamarkt – Interne mail uitgelekt over status ransomware bij Mediamarkt.
– ❌ Ransomware bevestigd.
– 3100 Windows-servers zijn geraakt. 🖥
– WWS servers geraakt. 🖥
– Kassa's NIET opnieuw installeren.

Probleem lijkt sinds vanochtend 07.00 uur te spelen. pic.twitter.com/46461oLpBk

— CyberDonky (@CyberDonkyx0) November 8, 2021

Od jednego z czytelników otrzymaliśmy taki obrazek wskazujący na grupę Hive (potwierdza to również BleepingComputer):

Czy dotyka to polskich sklepów? I tak i nie: serwis webowy działa, można przynajmniej wg naszych informacji robić zakupy, choć pracownicy w sklepie odpowiadają tak:

W sklepie mówią, że mają globalna awarie

— Daniel Kamiński (@dusza_k) November 8, 2021

Jeśli chcecie dowiedzieć się jak walczyć z ransomware / jak reagować na taki atak, polecamy Wam dwuczęściowy poradnik sekuraka:

Ransomware – zapiski z placu boju.

Ransomware – zapiski z placu boju #2 (reagowanie na incydent)

–Michał Sajdak