A Krispy Kreme ma egy SEC-bejelentésben közölte, hogy 2024. november 29-én illetéktelen tevékenységet észleltek informatikai rendszereik egy részén, ami megzavarta online rendelési rendszerüket az Egyesült Államokban.
„2024. november 29-én értesítették a Krispy Kreme, Inc.-t arról, hogy informatikai rendszereinek egy részén illetéktelen tevékenység történt” – áll a bejelentésben.
A nehézségek ellenére a Krispy Kreme megerősítette, hogy üzleteik világszerte nyitva tartanak, így a vásárlók személyesen is leadhatják rendeléseiket. A cég továbbá jelezte, hogy a napi friss szállítások a kiskereskedelmi és éttermi partnerek számára zavartalanul folytatódnak. Ugyanakkor az Egyesült Államok egyes területein az online rendelésekben továbbra is fennakadások tapasztalhatók.
A vállalat weboldalán a következő üzenet olvasható:
„Kibertámadás miatt bizonyos működési zavarokat tapasztalunk, beleértve az Egyesült Államok egyes területein az online rendeléseket. Tudjuk, hogy ez kényelmetlenséget okoz, és mindent megteszünk a probléma megoldása érdekében.”
Hatás az üzleti működésre
A digitális rendelések 2024 harmadik negyedévében a Krispy Kreme értékesítéseinek 15,5%-át tették ki, ami 3,5%-os szerves bevételnövekedést eredményezett. Az online rendelések zavara jelentős kihívást jelent a cég számára.
A támadásra reagálva a Krispy Kreme vezető kiberbiztonsági szakértőket vont be, és intézkedéseket tett az incidens kezelésére és elhárítására. Azonban a vizsgálat még folyamatban van, és a támadás teljes mértéke és jellege továbbra sem ismert.
Az Egyesült Államokban működő 400 Krispy Kreme helyszín továbbra is nyitva áll a személyes vásárlók számára, és a szállítások olyan partnerekhez, mint az élelmiszerboltok és közel 2000 McDonald’s étterem, megszakítás nélkül folytatódnak.
A növekedési stratégiájának részeként a Krispy Kreme idén bővítette partnerségét a McDonald’s-szal. Ezenkívül a vállalat nemrégiben eladta az Insomnia Cookies márkában birtokolt részesedése jelentős részét egy magántőke-társaságnak, hogy a friss fánkok szállítására összpontosíthasson.
Pénzügyi hatások
A Krispy Kreme elismerte, hogy a támadás jelentős hatással volt üzleti tevékenységére, és várhatóan addig fogja érinteni, amíg a helyreállítási erőfeszítések be nem fejeződnek. A cég anyagi következményekkel számol, beleértve a digitális értékesítések kieséséből fakadó bevételcsökkenést, a kiberbiztonsági és tanácsadói szolgáltatások költségeit, valamint az érintett rendszerek helyreállításával kapcsolatos kiadásokat.
A hír negatívan érintette a Krispy Kreme részvényeit, amelyek 2%-ot estek a támadás nyilvánosságra hozatala után.
A támadás részleteinek hiánya
A vállalat nem közölte, hogy az incidens ransomware-támadás vagy más típusú kibertámadás volt-e. További frissítések várhatók a vizsgálat előrehaladtával.
Egyetlen csoport sem vállalta nyilvánosan a felelősséget a támadásért.
