شرکت LKQ یک حمله سایبری را تأیید کرده که طی آن، هکرها توانسته‌اند به اطلاعات شرکت دسترسی پیدا کنند و آن‌ها را به سرقت ببرند.
LKQ یک شرکت عمومی آمریکایی است که در زمینه قطعات جایگزین خودرو، اجزا و خدمات مربوط به تعمیر و نگهداری وسایل نقلیه تخصص دارد. این شرکت دارای ۴۵,۰۰۰ کارمند در ۲۵ کشور است و برندهای متعددی از جمله Keystone، Tri Star و ADL را مدیریت می‌کند.
در پرونده FORM 8-K که عصر جمعه به کمیسیون بورس و اوراق بهادار آمریکا (SEC) ارائه شد، شرکت اعلام کرد که یکی از واحدهای تجاری آن در کانادا در تاریخ ۱۳ نوامبر مورد نفوذ قرار گرفته و این امر باعث اختلال در عملیات تجاری شده است.
طبق متن فرم ۸-K ارائه‌شده توسط LKQ، در تاریخ ۱۳ نوامبر ۲۰۲۴، شرکت LKQ (که از این پس به عنوان ‘شرکت’ یا ‘ما’ به آن اشاره می‌شود) دسترسی غیرمجاز به سیستم‌های فناوری اطلاعات (IT) یکی از واحدهای تجاری خود در کانادا (‘واحد تجاری’) را شناسایی کرد. این حمله موجب اختلال در عملیات واحد تجاری شد.
پس از کشف این حادثه، ما بلافاصله اقداماتی را برای بررسی، مهار و بازیابی از این رخداد آغاز کردیم. این اقدامات شامل فعال‌سازی برنامه‌های واکنش به حادثه امنیتی و بازیابی، همکاری با کارشناسان پیشرو در حوزه تحقیقات جنایی سایبری، و اجرای اقدامات مهار برای سیستم‌های آسیب‌دیده بود. همچنین، به سرعت مقامات انتظامی را مطلع کردیم. ما در حال تحلیل داده‌های تحت تأثیر این حادثه هستیم و افراد یا نهادهای آسیب‌دیده را به‌موقع مطلع خواهیم کرد.
“در نتیجه‌ی این حادثه، عملیات شرکت در این واحد تجاری برای چند هفته تحت تأثیر منفی قرار گرفت، در حالی که سیستم‌های آسیب‌دیده در حال بازیابی بودند؛ با این حال، شرکت معتقد است که تهدید را به‌طور مؤثری مهار کرده و هیچ یک از سایر واحدهای تجاری آن تحت تأثیر این تهدید قرار نگرفته‌اند. اکنون این واحد تجاری نزدیک به ظرفیت کامل در حال فعالیت است.
شرکت اعلام کرده است که معتقد نیست این حادثه تأثیر قابل‌توجهی بر وضعیت مالی یا عملیات آن در باقی‌مانده سال مالی داشته باشد. شرکت LKQ همچنین اعلام کرده که هزینه‌ها و مخارج ناشی از حمله سایبری را از بیمه سایبری خود درخواست جبران خواهد کرد.
LKQ هشدار داده است که اقدامات مهار (تهدید) باعث ایجاد برخی اختلالات در واحد تجاری مورد نفوذ شده طی چند هفته شده است، اما از آن زمان به بعد، عملیات را بازیابی کرده است.
هیچ گروه باج‌افزاری یا سایر عوامل تهدید مسئولیت این حمله را بر عهده نگرفته‌اند.
