12월 29, 2024

Wpick

지상에서 한국의 최신 개발 상황을 파악하세요

Kronos 랜섬웨어 공격은 몇 주 동안 직원 급여 및 작업표에 영향을 미칠 수 있습니다.

Kronos는 Cleveland 시, New York MTA(Metropolitan Transportation Authority), Tesla 및 MGM Resorts를 비롯한 공공 및 민간 부문 전반에 걸쳐 많은 유명 고객을 보유하고 있습니다. 국제적인. 그녀는 또한 전국의 많은 병원과 협력하고 있습니다.

일부 고용주는 강제로 그렇게 해야 합니다. 비상시 계획 종이 수표로 전환하는 것과 같이 근로자에게 임금을 지급하기 위해. 영향을 받은 일부 직원은 급여 시스템에 액세스할 수 없었습니다.

랜섬웨어 공격은 직원들이 근무 시간과 교대 일정을 추적하는 데 사용하는 UKG Workforce Central을 포함하여 회사의 많은 서비스에 대한 데이터 스토리지 엔티티인 Kronos Private Cloud Solutions에 영향을 미칩니다.

“UKG는 최근 제한된 수의 고객이 사용하는 솔루션이 있는 Kronos Private Cloud를 중단시킨 랜섬웨어 사건에 대해 알게 되었습니다. 우리는 문제를 조사하고 완화하기 위해 즉각적인 조치를 취했으며 영향을 받는 고객에게 알리고 당국에 알렸습니다. 크로노스 대변인은 CNN 비즈니스에 말했다. 최고의 사이버 보안 전문가들과 함께.”

대변인은 “우리는 문제의 심각성을 인식하고 고객을 지원하기 위해 가용한 모든 자원을 동원했으며 손상된 서비스를 복구하기 위해 열심히 노력하고 있다”고 덧붙였다.

대부분의 경우 오프라인 Kronos 작업표 시스템에 시간을 기록하는 것은 여전히 ​​가능하지만 이러한 시스템이 언제 다시 온라인 상태가 될지는 확실하지 않습니다.

“[E]동일한 직원이 근무한 시간마다 급여를 받습니다. 우리는 직원들이 일하는 시간을 정하고 그 시간에 대해 지불할 수 있다고 완전히 확신하며, 직원들에게 언제나처럼 시간을 지키도록 계속 요구하고 있습니다.”

랜섬웨어 사건에 대한 뉴스는 Log4j라고 불리는 온라인에서 널리 사용되는 소프트웨어의 취약점이 지난 주 말에 발표되어 많은 회사 시스템에 해커가 침입할 수 있는 문을 열어준 후 나왔습니다. Kronos는 랜섬웨어 공격이 다음과 연결되어 있는지 확인하지 않았습니다. 더블 Log4j 그는 잠재적인 접촉에 대한 논평을 요청한 CNN 비즈니스에 응답하지 않았다.

랜섬웨어 공격에 대한 HR 회사의 메시지의 일부가 아닌 Kronos 웹사이트의 별도 배너는 Log4j 취약점의 잠재적 영향에 대해 경고하고 회사가 이를 해결하기 위해 “긴급 패치를 실제로 호출했다”고 언급했습니다.

잠재적 급여 문제 외에도 데이터 개인 정보 보호 문제도 있습니다. 클리블랜드 시는 진술 월요일 Kronos는 그녀에게 민감한 정보가 공격에서 손상되었을 수 있다고 경고했습니다. 직원 이름, 주소 및 사회 보장 번호의 마지막 4자리는 Kronos 네트워크 내의 해커에 의해 도용되었을 수 있습니다.
안에 도움말 페이지 Kronos는 보안 사고에 대해 웹사이트에서 “조사가 진행 중이며 고객 데이터가 손상되었는지 확인하기 위해 열심히 노력하고 있습니다.”라고 말했습니다.