Un atac cibernètic col·lapsa els servidors de Media Markt

Un atac de ransomware ha afectat els servidors de MediaMarkt a diversos països del centre i el nord d’Europa, segons han informat fonts de la multinacional alemanya de productes electrònics. L’atac s’ha produït a primera hora d’aquest matí i té conseqüències en botigues|tendes de Holanda, Bèlgica y Alemanya, tot i que encara no hi ha informació oficial sobre l’abast de la intrusió.

Segons informa La Vanguardia, l’atac també ha afectat establiments a Espanya. Els problemes informàtics provoquen que a les botigues només es puguin vendre productes que estan físicament als locals. Els serveis de devolució, recollida i qualsevol altra gestió que s’hagi de realitzar online s’han paralitzat com a mesura de seguretat.

Un correu intern filtrat sobre l’estat dels servidors de la cadena de distribució indica que més de 3.000 servidors de Windows podrien haver estat "segrestats", així com nombrosos servidors web. El missatge adverteix els empleats que no "reinstal·lin les caixes enregistradores" fins que no se solucioni el problema, la qual cosa suggereix que el sistema de cobrament podria haver quedat fora de servei.

Mediamarkt ha confirmat que es tracta d’un atac de programari segrestador, un tipus d’atac com el de fa poques setmanes a la Universitat Autònoma de Barcelona. Es tracta d’un programa maliciós que restringeix l’accés a determinades parts o arxius|arxivaments del sistema operatiu infectat, el que comunament es coneix com un segrest de dades. Sovint els responsables d’aquest tipus d’intrusions demanen un rescat a canvi de reestablir l’accés als sistemes.

"Tot està encriptat", ha confirmat un responsable de l’empresa. La multinacional està ja investigant l’origen de l’atac, que encara no ha estat reivindicat per cap grup de ciberdelinqüents.

L’atac arriba en el període de l’any en què es concentra la major part de les vendes anuals de productes electrònics, a dos setmanes de l’inici de la campanya del Black Friday i a poc més d’un mes de Nadal.