|
|
Daily Maverick报道，勒索软件团伙MeduzaLocker在暗网声称攻击快餐连锁Hungry Lion，并索要5万美元赎金。Hungry Lion在南非、博茨瓦纳、安哥拉、纳米比亚、赞比亚、津巴布韦、莱索托和毛里求斯共经营111家门店。
威胁情报机构Dark Notify对攻击方公开的样本进行分析后表示，目前没有迹象显示核心顾客个人身份资料被泄露。已展示的文件更像是门店销售点系统的结构性输出和导入日志，但这仍可能暴露分店系统配置、业务流程和内部文件管理弱点。
报道指出，同一团伙此前也曾声称攻击物流企业The Courier Guy。企业不能把门店POS、共享表格和本地导入文件视为低风险数据；这些系统一旦与总部账号、供应商接口或远程维护权限相连，攻击者可能借此扩大访问范围。
在非洲经营餐饮、零售或物流业务的华商，应立即核对POS和后台账号的多因素认证、离职员工权限、远程维护入口、离线备份和异常导出记录。收到赎金或泄露威胁时不要自行付款或删除日志，应先隔离受影响设备，保留证据，并联系网络安全人员、警方及相关数据保护机构。 |
|
