Ataque de ransomware na Blue Yonder
26 de Novembro de 2024

A empresa de gestão de cadeia de suprimentos Blue Yonder está alertando que um ataque de ransomware causou uma interrupção significativa em seus serviços, com as paralisações impactando redes de supermercados no Reino Unido.

Blue Yonder, anteriormente conhecida como JDA Software, opera como uma subsidiária da Panasonic com uma receita anual de mais de um bilhão de USD e 6.000 funcionários.

A companhia oferece soluções para a cadeia de suprimentos baseadas em AI para varejistas, fabricantes e provedores de logística, abrangendo previsão de demanda, otimização de inventário e gestão de transporte.

Entre seus 3.000 clientes estão organizações de alto perfil como DHL, Renault, Bayer, Morrisons, Nestle, 3M, Tesco, Starbucks, Ace Hardware, Procter & Gamble, Sainsbury e 7-Eleven.

A empresa alertou que estava enfrentando interrupções em seu ambiente de hospedagem de serviços gerenciados devido a um incidente de ransomware que ocorreu no dia anterior, em 21 de novembro.

"No dia 21 de novembro de 2024, a Blue Yonder experimentou interrupções em seu ambiente hospedado de serviços gerenciados, o que foi determinado ser o resultado de um incidente de ransomware," diz o anúncio.

Desde que tomou conhecimento do incidente, a equipe da Blue Yonder tem trabalhado arduamente em conjunto com empresas externas de cibersegurança para avançar no processo de recuperação.

Implementamos vários protocolos defensivos e forenses.

A Blue Yonder afirma que não detectou nenhuma atividade suspeita em seu ambiente de nuvem pública e ainda está processando múltiplas estratégias de recuperação.

O ambiente de serviços gerenciados refere-se à infraestrutura e sistemas que a Blue Yonder opera em nome de seus clientes, tipicamente incluindo plataformas SaaS e soluções hospedadas na nuvem para operações da cadeia de suprimentos.

Como esperado, isso impactou diretamente os clientes, como um porta-voz da rede de supermercados do Reino Unido, Morrisons, confirmou à mídia que eles voltaram a um processo de backup mais lento.

O Sainsbury informou à CNN que tinha planos de contingência em vigor para superar a interrupção.

Uma atualização no sábado informou aos clientes que a restauração dos serviços impactados continuava, mas nenhum cronograma específico para a restauração completa poderia ser compartilhado até o momento.

Outra atualização publicada no domingo reiterou o mesmo, instando os clientes a monitorarem a página de atualizações para clientes no site da Blue Yonder nos próximos dias.

Até a publicação, a empresa não emitiu uma atualização sobre a situação, então assume-se que o ambiente de serviços gerenciados permanece impactado.

Publicidade

Não compre curso de Pentest

Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...