IT服务巨头遭勒索软件攻击、导致损失4200万美元

近期，西班牙一家领先的业务流程外包(BPO)服务提供商表示，因遭遇勒索软件攻击导致其损失超过数千万美元。作为全球前五的客户关系管理(CRM)和BPO提供商，Telefonica Atento在拉丁美洲拥有强大的基础。然而去年10月，它声称其巴西子公司IT系统遭遇了“网络攻击”。不过公司已经第一时间做出了响应，“快速识别”出威胁、且隔离受影响的系统并暂停与客户的连接。

虽然公司表示在之后的24小时内，服务开始恢复在线，不到一周后，数据中心的运营已经恢复。然而近期发布的2021财年财务报告显示，勒索攻击对公司的影响比最初想象的要大得多。根据报告可以得出，由于“巴西业务中断”，第四季度收入损失了 3480万美元，另外还有730万美元用于与攻击相关的“保护、检测和补救措施”。

Atento的首席财务官兼首席执行官在一份联合声明中说，“与当今时代的许多公司一样，包括一些世界技术领导者，我们受到了网络攻击，这当然也影响了我们第四季度的业绩。该事件的复杂性和对我们的影响，都远大于我们的预期。据当地报道，该公司没有向勒索者付款，而发起勒索攻击的黑客组织据说是近期高调的LockBit组织。

对此，Atento声称已经设立了最佳的应对方案，除了提高其保护、检测和补救能力——包括与CrowdStrike和Mandiant签署的新协议，现在正与“防御团体和机构”更密切地合作，以提高应对威胁的准备。

不过，基于近期勒索事件频发，Atento也会被添加到勒索软件攻击后遭受极高损失的公司名单中，名单中包括法国IT服务公司Sopra Steria（6000 万美元）、铝业巨头Norsk Hydro（4100 万美元）和IT服务公司Cognizant（7000 万美元）。