غول صنایع غذایی WK Kellogg نقض داده‌ها مرتبط با باج‌افزار Clop را فاش کرد

شرکت غذایی آمریکایی WK Kellogg Co به کارمندان و تأمین‌کنندگان خود هشدار داده که اطلاعات شرکت در حملات سرقت داده‌های کلئو (Cleo) در سال ۲۰۲۴ به سرقت رفته است. این حمله توسط باند باج‌افزار کلاپ (Clop) انجام شد که از دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2024-50623 و CVE-2024-55956 در نرم‌افزار انتقال فایل کلئو استفاده کرد. شرکت کلاگ که درآمد سالانه ۲.۷ میلیارد دلاری دارد و مالک برندهای مشهور غلات صبحانه مانند کورن فلکس و فروت لوپس است، اعلام کرد که نفوذ غیرمجاز در ۷ دسامبر ۲۰۲۴ به سرورهای میزبانی شده توسط کلئو رخ داده است.

بر اساس اطلاعیه نقض امنیت، داده‌های به خطر افتاده شامل نام و شماره تأمین اجتماعی افراد می‌شود. شرکت خدمات نظارت بر هویت و محافظت در برابر کلاهبرداری یک‌ساله رایگان از طریق کرول (Kroll) به افراد آسیب‌دیده ارائه داده است. کلاگ آخرین قربانی از فهرست طولانی شرکت‌هایی است که از حملات روز صفر کلئو توسط کلاپ آسیب دیده‌اند، در حالی که این گروه تهدید به تدریج قربانیان و نمونه‌های داده‌های سرقتی جدید را ماه‌ها پس از وقوع حادثه فاش می‌کند.