国际支付巨头NCR遭勒索攻击 POS机服务中断多天

2023年4月17日,据报道支付巨头NCR公司遭受勒索软件攻击，旗下Aloha POS系统平台发生中断。BlackCat/ALPHV团伙已经宣布为此负责。NCR是一家美国软件与技术咨询公司，为餐厅、企业及零售商等客群提供数字银行、POS系统及支付处理解决方案。

NCR用于酒店服务的产品Aloha POS平台自上周三(4月12日)发生故障以来，至今仍无法供客户正常使用。经过多日沉默后，NCR今天对外披露称，为Aloha POS平台提供支持的数据中心遭受到勒索软件攻击。

该公司在发给Aloha POS客户的邮件中表示：“作为NCR公司的重要客户，我们正在联络该数据中心以了解更多中断信息。该中断事件已经影响了部分酒店客户的一定数量的附属Aloha应用程序。”“4月13日，我们确认此次中断源自勒索软件攻击。”“发现这一情况后，我们立即开始联系客户，并聘请第三方网络安全专家参与调查。”“相关通知也已提交至执法部门。”

在发给媒体的声明中，NCR表示此次中断影响到其部分Aloha POS酒店客户，而且中断的只是“一定数量的附属Aloha应用程序”。

但是，有Aloha POS客户在Reddit论坛上分享称：中断事件已经导致其业务运营出现重大问题。一位客户在AlohaPOS子论坛上写道，“受事件影响，我们这边的餐厅经理、小型特许经营让和上百位员工瞬间回到了石器时代。现在我们只能用纸笔记录信息，再把结果发给总部，整体情况令人头痛。”其他用户则忙于为员工按时发放工资。还有些客户建议手动从数据文件中提取信息，直到本次中断结束。

NCR表示：“我们拥有明确的恢复路径，而且正在实际执行。另外，我们正为客户提供专门的帮助和解决方法，在支持他们运营的同时努力推进全面恢复。”

BlackCat勒索软件至少从2021年11月开始就存在，其泄密网站目前列出了 300多名受害者。众所周知，该组织以工业公司为目标。

相关阅读