وبحسب ما ورد أصيبت الشركة من قبل مجموعة Conti ransomware وفقًا لأحد المنافذ.
أبلغت شركة التصوير الرقمي Shutterfly عن هجوم فدية يوم الأحد. تم الإبلاغ عن الحادث لأول مرة من قبل شركة Bleeping Computer ، والتي قالت إن مصدرًا أخبرهم أن الشركة تعرضت لهجوم من قبل مجموعة Conti ransomware.
وقالت الشركة في بيان إن أجزاء من أعمال Lifetouch و BorrowLenses تأثرت. لقد عانوا من الانقطاعات في Groovebook ومكاتب التصنيع وبعض أنظمة الشركة أيضًا.
تم الاتصال بجهات إنفاذ القانون وتم أيضًا التعاقد مع شركة للأمن السيبراني للمساعدة في الاستجابة للحادث.
"كجزء من تحقيقنا المستمر ، نقوم أيضًا بتقييم النطاق الكامل لأي بيانات ربما تكون قد تأثرت. نحن لا نخزن بطاقات الائتمان أو معلومات الحساب المالي أو أرقام الضمان الاجتماعي الخاصة بنا على Shutterfly.com و Snapfish و Lifetouch و وأوضح Shutterfly أن عملاء TinyPrints أو BorrowLenses أو Spoonflower ، وبالتالي لم يتأثر أي من هذه المعلومات في هذا الحادث.
"ومع ذلك ، فإن فهم طبيعة البيانات التي ربما تكون قد تأثرت يمثل أولوية رئيسية وهذا التحقيق مستمر. وسنواصل تقديم التحديثات حسب الاقتضاء."
وأضافت الشركة أن Shutterfly.com و Snapfish.com و TinyPrints.com و Spoonflower لم تتأثر.
بدأ كونتي في تسريب المعلومات التي سرقتها إلى موقع تسريب ، وفقًا لـ Bleeping Computer ، الذي أضاف أن الهجوم بدأ منذ حوالي أسبوعين ويتضمن طلب فدية بالملايين.
في الأسبوع الماضي ، اكتشف باحثون من شركة Advanced Intelligence الأمنية أن مجموعة Conti ransomware تستغل مثيلات VMware vCenter Server من خلال ثغرات Log4j .
في تقرير ، قالت الشركة الأمنية إنها اكتشفت عدة أعضاء في Conti يناقشون طرقًا للاستفادة من مشكلة Log4j ، مما يجعلهم أول مجموعة برامج فدية معقدة تم رصدها وهي تحاول تسليح الثغرة الأمنية.
وقالت AdvIntel إن الاستغلال الحالي "أدى إلى حالات استخدام متعددة اختبرت من خلالها مجموعة Conti إمكانيات استخدام استغلال Log4J2."
وأشاروا إلى أن بحثهم في سجلات برامج الفدية يظهر أن كونتي حقق أكثر من 150 مليون دولار في الأشهر الستة الماضية. وضعت AdvIntel جدولًا زمنيًا للأحداث الخاصة باهتمام كونتي بـ Log4j بدءًا من 1 نوفمبر ، عندما سعت المجموعة للعثور على ناقلات هجوم جديدة. خلال شهر نوفمبر ، أعادت كونتي تصميم بنيتها التحتية مع سعيها للتوسع ، وبحلول 12 ديسمبر ، حددوا Log4Shell على أنه احتمال.
بحلول 15 ديسمبر ، بدأوا بنشاط في استهداف شبكات vCenter للحركة الجانبية.
قال كل من CISA و FBI في سبتمبر / أيلول إنهما شاهدا أكثر من 400 هجوم تتضمن برامج فدية من كونتي تستهدف المنظمات الأمريكية وكذلك المؤسسات الدولية. سبق لمكتب التحقيقات الفيدرالي أن تورط كونتي في هجمات على 290 منظمة على الأقل في الولايات المتحدة.
صنعت كونتي اسمًا لنفسها من خلال مهاجمة المئات من مؤسسات الرعاية الصحية - بما في ذلك هجوم الفدية المنهك على مسؤول الخدمات الصحية الأيرلندي في 14 مايو - بالإضافة إلى المدارس مثل جامعة يوتا والمنظمات الحكومية الأخرى مثل حكومة مدينة تولسا ، أوكلاهوما و وكالة حماية البيئة الاسكتلندية .
