El propietario de KFC sufre una violación de datos relacionada con ransomware

Nota: este artículo se actualizó el 12 de abril de 2023 para reflejar el hecho de que durante el ciberataque a Yum! Se accedió a datos de empleados y no a datos de clientes. Marcas

La empresa estadounidense de comida rápida Yum! Brands, propietaria de franquicias como KFC, Pizza Hut y Taco Bell, sufrió una filtración de datos luego de un ataque de ransomware.

El ciberataque que tuvo lugar el 18 de enero de 2023 involucró a un actor malicioso que obtuvo acceso no autorizado a Yum! adquirido red de marca. El ataque de ransomware resultó en el cierre temporal de alrededor de 300 restaurantes en el Reino Unido debido a los sistemas de TI afectados por el ataque.

Una vez descubierto, ¡mmm! Brands dijo que el ataque «tomó medidas para bloquear los sistemas afectados, notificó a las agencias federales de aplicación de la ley, trabajó con los principales equipos forenses digitales y de recuperación para investigar y recuperarse del incidente, y mejoró la seguridad las 24 horas del día, los 7 días de la semana». .

Después de contener el incidente, la empresa de comida rápida inició una investigación sobre el ataque para determinar si se había robado información personal. Descubrió que los archivos a los que accedió el actor malicioso durante el ataque contenían datos privados de empleados.

Los datos robados en la violación incluyen los nombres y números de identificación de algunos empleados, incluidos los números de licencia de conducir. En un aviso de incumplimiento enviado a los afectados, Yum! Brands dijo que «no había evidencia de robo de identidad o fraude» cometido con los datos robados.

¡Un delicioso! Así lo anunció un vocero de la marca. Centro de seguridad cibernética: “Durante el curso de nuestra revisión e investigación forense, descubrimos que se divulgó cierta información personal de los empleados durante el incidente de seguridad cibernética de enero de 2023. Estamos en proceso de enviar notificaciones personalizadas y ofrecemos servicios gratuitos de monitoreo y protección. No tenemos indicios de que los datos de los clientes se hayan visto afectados”.

En un informe sobre el ataque presentado ante la Comisión de Bolsa y Valores de EE. UU., Yum! Brands dijo que «ha incurrido y puede seguir incurriendo en ciertos costos asociados con este ataque, incluidos los costos para responder, remediar e investigar este asunto». La organización dijo que «no espera que este evento tenga un impacto adverso significativo en su negocio, operaciones o resultados financieros».