Ορισμένα συστήματα του γίγαντα τυχερών παιχνιδιών και λοταρίας International Game Technology (IGT), έχουν βγει εκτός σύνδεσης, αφού έπεσε θύμα κυβερνοεπίθεσης το Σαββατοκύριακο.
Δείτε επίσης: Εκατομμύρια domains σε κίνδυνο από την κυβερνοεπίθεση “Sitting Ducks”
Το περιστατικό, λέει η εταιρεία, ανακαλύφθηκε στις 17 Νοεμβρίου και έχει διαταράξει ορισμένα τμήματα του εσωτερικού της δικτύου πληροφορικής.
“Ένα μη εξουσιοδοτημένο τρίτο μέρος απέκτησε πρόσβαση σε ορισμένα από τα συστήματά της και η εταιρεία αντιμετώπισε διακοπές σε τμήματα των εσωτερικών συστημάτων τεχνολογίας πληροφοριών και των εφαρμογών της που προκύπτουν από αυτό το περιστατικό ασφάλειας στον κυβερνοχώρο“, ανέφερε η IGT σε κατάθεση στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ.
Η εταιρεία είπε ότι ενεργοποίησε αμέσως το σχέδιο αντιμετώπισης περιστατικών και ξεκίνησε έρευνα με τη βοήθεια εξωτερικών συμβούλων.
Δείτε ακόμα: Πόσο καιρό χρειάζεται ένας οργανισμός για να ανακάμψει από κυβερνοεπίθεση;
Η IGT σημείωσε επίσης ότι δεν έχει ακόμη καθορίσει εάν η κυβερνοεπίθεση είχε ουσιώδη αντίκτυπο και ότι επικοινωνούσε με πελάτες και άλλους ενδιαφερόμενους φορείς.
Ενώ η εταιρεία τυχερών παιχνιδιών δεν είπε σε ποιον τύπο κυβερνοεπίθεσης έπεσε θύμα, τα συστήματα που βγαίουν εκτός σύνδεσης είναι η τυπική απάντηση σε μια επίθεση ransomware. Ωστόσο, καμία γνωστή ομάδα ransomware να έχει αναλάβει ακόμα την ευθύνη για το περιστατικό.
Με έδρα το Λονδίνο, η IGT είναι μια διεθνής εταιρεία τυχερών παιχνιδιών που παράγει κουλοχέρηδες, τεχνολογία λαχειοφόρων αγορών και άλλα προϊόντα τζόγου. Έχει πάνω από 11.000 υπαλλήλους παγκοσμίως.
Δείτε επίσης: Κυβερνοεπίθεση στοχεύει αλυσίδες Supermarket, όπως το Shop & Shop
Στην ψηφιακή εποχή, η προστασία από κυβερνοεπιθέσεις, όπως αυτή στην IGT, είναι πιο κρίσιμη από ποτέ. Οι οργανισμοί και τα άτομα πρέπει να εφαρμόσουν ολοκληρωμένες στρατηγικές κυβερνοασφάλειας για την προστασία των ευαίσθητων πληροφοριών και τη διατήρηση της λειτουργικής ακεραιότητας. Τα βασικά στοιχεία της προστασίας από κυβερνοεπιθέσεις περιλαμβάνουν τακτικές ενημερώσεις λογισμικού για την επιδιόρθωση ελαττωμάτων, την ανάπτυξη ισχυρών εργαλείων προστασίας από ιούς και κακόβουλου λογισμικού και την εκπαίδευση των εργαζομένων σχετικά με την αναγνώριση προσπαθειών phishing. Επιπλέον, η χρήση ισχυρών, μοναδικών κωδικών πρόσβασης και η ενεργοποίηση του ελέγχου ταυτότητας πολλαπλών παραγόντων προσθέτουν επίπεδα ασφάλειας που μειώνουν σημαντικά τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης.
Πηγή: securityweek
