【安全资讯】Krispy Kreme遭遇网络攻击，Play勒索软件团伙声称盗取数据

概要：

Krispy Kreme近日披露其在11月遭遇的网络攻击事件，声称其业务运营受到严重影响。此次攻击由Play勒索软件团伙所为，该团伙声称已从Krispy Kreme的网络中盗取了大量敏感数据，给公司的在线订购系统带来了显著的干扰。

主要内容：

Krispy Kreme在12月11日向美国证券交易委员会（SEC）提交的文件中确认了这一事件，表示在11月29日发现其信息技术系统存在未经授权的活动。为了应对这一安全事件，Krispy Kreme采取了紧急措施，包括聘请外部网络安全专家进行调查，以评估攻击的影响和范围。

该公司在其官方网站上表示：“由于网络安全事件，我们的运营受到了一定程度的干扰，包括美国部分地区的在线订购服务。”Krispy Kreme的第三季度财务报告显示，数字订单占其销售额的15.5%，对其3.5%的有机收入增长起到了重要作用。

Play勒索软件团伙声称，他们盗取了包含“私人和个人机密数据、客户文件、预算、工资单、会计、合同、税务、身份证明和财务信息”等内容的文件，并威胁将在11月21日公布这些数据。FBI与CISA及澳大利亚网络安全中心（ACSC）联合发布的警告显示，截至2023年10月，Play勒索软件团伙已侵入全球约300个组织的网络，显示出其攻击的广泛性和严重性。