Raksasa produk segar Dole Food Company telah mengonfirmasi aktor ancaman di balik serangan ransomware Februari telah mengakses informasi dari sejumlah karyawan yang dirahasiakan.
Dole mempekerjakan sekitar 38.000 orang di seluruh dunia, menyediakan buah-buahan dan sayuran segar kepada pelanggan di lebih dari 75 negara.
Perusahaan mengungkapkan bahwa serangan siber bulan lalu berdampak langsung pada informasi karyawannya dalam laporan tahunan diajukan ke Komisi Sekuritas dan Bursa AS (SEC) pada hari Rabu.
“Pada bulan Februari 2023, kami menjadi korban serangan ransomware canggih yang melibatkan akses tidak sah ke informasi karyawan,” Dole dikatakan dalam pengajuan.
“Setelah mendeteksi serangan itu, kami segera mengambil langkah-langkah untuk menahan serangan itu, mempertahankan layanan ahli keamanan dunia maya pihak ketiga terkemuka dan memberi tahu penegak hukum.”
Membagikan mengungkapkan serangan ransomware pada 22 Februari dan mengatakan hal itu berdampak terbatas pada operasinya.
Serangan itu terungkap setelah pelanggan mengeluhkan keterlambatan dan kekurangan produk Dole di rak-rak toko selama lebih dari seminggu.
Sebuah memo yang dikirim ke toko-toko Amerika bocor secara online oleh toko kelontong Texan Stewart mengatakan bahwa Dole akan menerapkan protokol manajemen krisis yang mencakup apa yang disebut sebagai “Program Pencadangan Manual”.
Ini mungkin berarti bahwa perusahaan akan kembali ke operasi manual, yang akan membantu melanjutkan produksi dan pengiriman, meskipun dengan kecepatan yang jauh lebih lambat.
“Semua bisnis kami menerapkan Protokol Manajemen Krisis kami untuk melanjutkan ‘bisnis seperti biasa’ setelah tergesa-gesa, termasuk Program Pencadangan Manual kami jika diperlukan. Harap tetap bersama kami saat kami menavigasi jalan kami dan semoga kami dapat meminimalkan peristiwa ini,” kata Dole.
Sementara perusahaan mengatakan serangan ransomware memiliki dampak terbatas, pada saat itu terpaksa menutup pabrik produksi di seluruh Amerika Utara.
“Dole Food Company berada di tengah-tengah serangan siber, dan [we] kemudian mematikan sistem kami di seluruh Amerika Utara. Pabrik kami tutup untuk hari itu, dan semua pengiriman ditunda,” bunyi memo itu.
