Компания Pepsi Bottling Ventures пострадала в результате хакерской атаки. Установив вредоносное ПО, хакеры смогли почти месяц хозяйничать в сети производителя безалкогольных напитков.

Pepsi Bottling Ventures выпускает напитки Pepsi Cola на территории США. Компания управляет 18 заводами в штатах Северная и Южная Каролина, Вирджиния, Мэриленд  и Делавэр.

В объяснении об инциденте ИБ, которое было отправленно в прокуратуру, компания указывает, что нарушение произошло 23 декабря 2022 г., но выявить его удалось только 10 января 2023 г., то есть 18 дней спустя. Более того, хакерскую активность удалось устранить только 19 января 2023 г., то есть вторжение злоумышленников продолжалось без малого месяц.

В Pepsi установили, что хакерам удалось внедрить вредоносное ПО, с помощью которого был получен доступ к информационным системам. В ходе расследования выяснилось, что были скомпрометированы персональные данные, в том числе паспортные сведения.

До сих пор неясно, сколько человек пострадало в результате утечки данных и являются они сотрудниками Pepsi или заказчиками.

Всем получателям уведомлений об инциденте предложены бесплатные услуги мониторинга персональных данных от компании Kroll, чтобы предотвратить случаи мошенничества.

Источник: Bleeping Computer