Tetap terinformasi dengan pembaruan gratis
Cukup mendaftar di Perusahaan Amerika dan Kanada myFT Digest – Dikirim langsung ke kotak masuk Anda.
Pembuat donat Krispy Kreme mengatakan serangan keamanan siber telah mengganggu operasi online mereka, termasuk pemesanan online, di beberapa bagian Amerika Serikat, yang menurut kelompok tersebut akan berdampak signifikan pada bisnis mereka.
Perusahaan AS tersebut mengatakan dalam pengajuannya ke Komisi Sekuritas dan Bursa AS pada hari Rabu bahwa mereka telah diberitahu pada tanggal 29 November tentang “aktivitas tidak sah” pada bagian sistem TI mereka, yang mana mereka telah mengambil langkah-langkah untuk membendung dan memperbaikinya.
Akibatnya, perusahaan tersebut “mengalami beberapa gangguan operasional, bahkan dengan pemesanan online,” kata Krispy Kreme. Toko-tokonya tetap buka, tambahnya dalam dokumen tersebut.
Jaringan toko donat yang berbasis di North Carolina, yang beroperasi di 35 negara dan toko serta supermarketnya sendiri, mengatakan insiden tersebut “telah dan kemungkinan besar akan berdampak signifikan pada operasi bisnis perusahaan sampai upaya pemulihan sepenuhnya terselesaikan.” ”
Krispy Kreme mengatakan pihaknya telah memberi tahu otoritas federal dan mulai melakukan penyelidikan melalui kerja sama dengan pakar keamanan siber dari luar untuk “menahan” pemadaman listrik.
Serangan itu terjadi beberapa minggu setelah peringatan bahwa penipuan dan ransomware diperkirakan akan mengancam pengecer, pelaku bisnis perhotelan, dan perusahaan perjalanan selama musim liburan tersibuk mereka, menurut laporan yang dirilis bulan lalu oleh Pusat Analisis dan Pertukaran Informasi Ritel dan Perhotelan, yang berbasis di Virginia.
Audit pusat tersebut terhadap ancaman dunia maya yang dilaporkan selama musim liburan lalu menunjukkan bahwa ransomware menyumbang 26 persen dari seluruh insiden yang dilaporkan, dua kali lipat dibandingkan tahun sebelumnya yang sebesar 13 persen.
Tahun ini terjadi “beberapa pelanggaran terbesar hingga saat ini”, menurut perusahaan keamanan siber internasional Cypfer, dan serangan juga meningkat di sektor ritel dan perhotelan. Pada bulan April, Panda Restaurant Group yang berbasis di California, yang memiliki jaringan restoran cepat saji Asia Panda Express, mengatakan sistem perusahaannya diretas pada bulan Maret dan beberapa informasi pribadi dicuri dari sejumlah karyawan yang tidak diungkapkan.
Krispy Kreme mengatakan pihaknya memiliki asuransi keamanan siber yang diharapkan dapat “mengimbangi sebagian biaya insiden tersebut.” Mereka memperkirakan serangan itu tidak akan mempunyai dampak material jangka panjang terhadap hasil operasi dan kondisi keuangannya.
Namun pakar keamanan siber mengatakan dibutuhkan waktu berbulan-bulan bagi sebuah perusahaan untuk pulih dari serangan.
“Bahkan jika sistemnya berfungsi kembali, masalahnya adalah peretas sudah memilikinya [company’s] data dan akan mengancam untuk mempublikasikannya. [it]”kata Graham Cluley, peneliti keamanan siber.
Krispy Kreme dicatatkan kembali pada tahun 2021 setelah diakuisisi pada tahun 2016 oleh grup investasi Eropa JABgra Holding. Di Amerika Serikat, perusahaan telah memperluas saluran penjualannya melalui uji coba di restoran McDonald’s.
Saham Krispy Kreme turun hampir 3 persen pada perdagangan New York. Perusahaan menolak berkomentar di luar pengajuan SEC.
