Sysco confirma violación de datos

La empresa de distribución de alimentos Sysco ha confirmado que los datos de clientes, empresas y empleados fueron robados en un ciberataque a principios de este año.
Se cree que el ciberataque tuvo lugar el 14 de enero de 2023 y fue descubierto por Sysco el 5 de marzo.

Según BleepingComputer, Sysco dijo en un memorando interno fechado el 3 de mayo que es posible que se haya accedido a datos de empresas y proveedores con sede en EE. UU. y Canadá, así como a datos de empleados de EE. UU. durante el ciberataque. Se cree que los datos de los empleados a los que se accede incluyen nombre, número de seguro social, números de cuenta bancaria y otra información personal proporcionada a Sysco para fines de nómina.

En los avisos de violación de datos enviados a los afectados por la violación, Sysco declaró que el actor de amenazas responsable del ataque cibernético obtuvo acceso no autorizado a sus sistemas y «afirmó haber recopilado ciertos datos».

Sysco también reveló la violación en un informe trimestral del 2 de mayo presentado ante la Comisión de Bolsa y Valores, en el que la compañía dijo que el actor malicioso «extrajo ciertos datos de la compañía, incluidos datos relacionados con sus operaciones, clientes, empleados y datos personales». “.

Se está llevando a cabo una investigación sobre la violación y Sysco dijo que «ha comenzado el proceso preparatorio para cumplir con sus obligaciones con respecto a los datos extraídos». La empresa de distribución de alimentos también contrató a una empresa de ciberseguridad para investigar la violación.

Según Sysco, las operaciones de la empresa no se vieron afectadas por el ciberataque y sus redes ahora están protegidas como salvaguardas para evitar más infracciones.