Ransomware : KFC et Pizza Hut victimes d'une Cyberattaque

KFC et Pizza Hut victime d’un ransomware, que s’est-il passé ?

Le 18 janvier 2023, Yum! Brands, l’entreprise propriétaire de chaînes de restaurants telles que KFC et Pizza Hut, a été forcée de fermer environ 300 établissements au Royaume-Uni suite à une attaque de ransomware par un groupe non spécifié. Lors de la détection de l’incident, Yum! Brands a mis en œuvre des mesures de confinement, déployé des technologies de surveillance améliorées et engagé des professionnels de la cybersécurité et de la forensique industriels.

Les restaurants touchés au Royaume-Uni sont de retour à la normale et ne devraient pas rencontrer d’autres problèmes liés à la cyberattaque. Yum Brands a également confirmé que des données avaient été volées lors de l’attaque, mais n’a trouvé aucune preuve que les informations des clients aient été exposées.

Que faire pour éviter d’être à votre tour d’être victime d’un ransomware ?

Mettre en place une solution EDR, MDR et un SIEM est essentiel pour protéger votre entreprise contre les cyberattaques. Les solutions EDR et MDR sont conçues pour vous aider à détecter, diagnostiquer et prendre des mesures défensives plus rapidement, de manière à limiter les dommages. De plus, le SIEM vous permet de surveiller vos réseaux et de comprendre rapidement et précisément quelles attaques sont en cours d’exécution contre vous. L’utilisation conjointe de ces solutions vous permet de mieux protéger votre environnement et de prendre des mesures préventives pour éviter les attaques à l’avenir.

La mise en place également d’un anti-spam permet de bloquer les e-mails non sollicités, malveillants ou illégaux avant même qu’ils n’arrivent sur votre serveur de messagerie puis sur vos postes et serveurs. Voir l’article sur L’importance de l’antispam pour la protection de votre entreprise.

Egalement l’utilisation d’une protection DNS fonctionne en comparant l’adresse IP d’un site web à des listes noires de sites web malveillants ou illégaux connus. Cela empêche les internautes d’accéder à des sites malveillants ou illégaux qui pourraient contenir des malwares. En bloquant les requêtes vers des sources de logiciels malveillants, la protection DNS protège vos usagers constamment et ce peu importe l’endroit d’où ils se connectent.

L’ensemble de ces petits programmes bloquent les activités suspectes et vous avertissent en cas de doute.

Dhala Cyberdéfense peut vous accompagner dans l’implémentation et la surveillance de l’ensemble de ces applications, n’hésitez-pas à contacter nos experts en cybersécurité !