Кибератака на крупного ритейлера Belk

В результате кибератаки на торговую сеть Belk похищены данные покупателей и другие внутренние документы. О кибератаке заявили хакеры из группировки DragonForce. Компании удалось локализовать инцидент. Пострадавшие от кибератаки получат бесплатные услуги кредитного мониторинга.

Группировка DragonForce, широко использующая вирусы-вымогатели, заявила, что ее участникам удалось похитить более 150 ГБ данных в ходе кибератаки на американскую сеть универмагов Belk.

Инцидент произошел в период с 7 по 11 мая 2025 года. Злоумышленники получили доступ к корпоративным системам и похитили многие внутренние документы. Об этом говорится в уведомлении, которое сеть Belk направила в генеральную прокуратуру штата Нью-Гэмпшир. Известно, что, обнаружив инцидент 8 мая, компания Belk активно сотрудничала с приглашенными экспертами по кибербезопасности, чтобы определить источник и масштаб несанкционированного доступа.

Belk — крупная торговая сеть, основанная в 1888 году в городе Монро, штат Северная Каролина. Штаб-квартира компании расположена в городе Шарлотт. Под управлением Belk находятся около 300 магазинов в 16 штатах. В этой торговой сети покупателям предлагают одежду, обувь, товары для дома, ювелирные изделия, косметику и многое другое.

Хакерам удалось похитить множество персональных данных. Известно, что были скомпрометированы имена и номера социального страхования.

При поддержке профессионалов в области кибербезопасности сеть Belk смогла оперативно локализовать инцидент и приступила к его расследованию. Меры по устранению последствий кибератаки включали ограничение доступа к сети, блокировку известных индикаторов компрометации, сброс паролей, восстановление затронутых серверов и конечных точек, а также развертывание дополнительных инструментов безопасности для обеспечения расширенных возможностей мониторинга и защиты конечных точек.

DragonForce на своем ресурсе в Tor добавила компанию Belk в список жертв. Украденные данные доступны для скачивания, что свидетельствует о провале переговоров хакеров с пострадавшей организацией.

Деятельность группировки DragonForce впервые привлекла внимание сообщества по кибербезопасности в конце 2023 года. Среди последних жертв этой банды британские ритейлеры Marks & Spencer, Co-op и Harrods, строительная компания из Саудовской Аравии, а также американский провайдер офтальмологических услуг Asheville Eye Associates  (AEA).

Тактика DragonForce включает шифрование данных с последующим требованием выкупа. Также эта группировка известна кражами конфиденциальных данных. Хакеры из DragonForce управляют собственной партнерской программой, позволяя злоумышленникам со стороны использовать свои инструменты для проведения кибератак и кампаний по вымогательству. Группировка ведет собственные каналы в Telegram и Discord.

Источник: Security Affairs