Популярният британски търговец на дребно на канцеларски стоки и книги WH Smith е бил засегнат от кибератака. Компанията потвърди, че данните са били откраднати в процеса.
WH Smith претърпява кибератака
На 2 март 2023 г. търговецът на дребно WH Smith информира обществеността за атака чрез уебсайта на Лондонската фондова борса. В известието се посочва, че „WH Smith PLC е бил обект на инцидент с киберсигурността“.
WH Smith е популярна британска верига за продажба на канцеларски материали, книги и подаръци и е реализирала печалба от £63 милиона преди данъци през 2022 г. (както установи Statista).
The Известие за сигурност на Лондонската фондова борса относно инцидента беше сравнително кратък, с ограничена информация. Въпреки това беше разкрито, че "някои фирмени данни, включително данни за настоящи и бивши служители" са били достъпни от злонамерените оператори в атаката, което означава нарушение на данните се случи.
WH Smith се занимава с инцидента
В горепосочената публикация за сигурност беше написано, че WH Smith PLC в момента разследва кибератаката, след като „ангажира специализирани услуги за поддръжка и изпълни [своите] планове за реакция при инциденти, които включват уведомяване на съответните власти."
Компанията заяви, че „приема изключително сериозно проблема с киберсигурността“ и „уведомява всички засегнати колеги“ от атаката, както и въвеждането на мерки за подкрепа на тях лица.
Кибератаката не е засегнала търговията на WH Smith
Към края на известието за сигурност на Лондонската фондова борса WH Smith увери читателите, че нейните търговски дейности не са били засегнати от кибератаката. Компанията също така заяви, че нейният „уебсайт, клиентски акаунти и основните клиентски бази данни са на отделни системи, които не са засегнати от този инцидент“.
Може да бъде разпространена повече информация за тази атака
Към момента на писане WH Smith не е разкрил много подробности относно тази кибератака и последвалото нарушение на данните. Но това може да се промени в близко бъдеще, тъй като се разкрие повече за естеството на тази атака чрез разследването на компанията.