Estée Lauderen USA-baserad kosmetikagrupp, bekräftade en ransomware-attack på dess infrastruktur, vilket störde en del av dess affärsverksamhet.
Två ransomware-grupper – BlackCat och Clop, har listat Estée Lauder som sitt offer, medan företaget bara bekräftade en. Medan BlackCat är frustrerad över att inte få något svar från företaget trots upprepade e-postmeddelanden, hävdar Clop-gänget att de har 131 GB data stulen via MOVEit Transfer-attacken.
Hit av Two Ransomware Gangs
Estée Lauder, en USA-baserad koncern som innehar en rad kosmetiska märken över hela världen, drabbas av en ransomware-attack, företaget avslöjat denna vecka i en SEC-fil. Det sa att en hotaktör (utan att nämna något namn) hade kommit åt dess system och kan ha stulit data.
Även om företaget inte lämnade många andra detaljer, hävdar det att de har agerat proaktivt och tagit ner vissa system för att stoppa spridningen av ransomware-infektion. Den bekräftade också att attacken hade stört en del av deras affärsverksamhet och har fokuserat på saneringsinsatser.
I en separat incident, Clop ransomware-gänget hävdade att de slog Estée Lauder genom attacken MOVEit Transfer, som äventyrade hundratals andra företag. Clop-gänget gjorde anspråk på över 131 GB stulen data från Estée Lauder, “”
Bortsett från detta BlackCat ransomware-gruppen har också listat Estée Lauder på sin webbplats för dataläckor – med ett meddelande som uttrycker sitt missnöje över företagets tystnad till sina utpressningsförsök.
BlackCat säger att det inte krypterade något av Estée Lauders system men har data som kan påverka kunder, företagsanställda och leverantörer. Gruppen pressar också Estée Lauder att förhandla för att få veta mer detaljer om de stulna uppgifterna.
