Gli hacker criminali si sono bevuti la Pepsi-Cola. Un attacco informatico ha colpito i loro sistemi

Pepsi Bottling Ventures, il più grande produttore di bevande popolari come Pepsi-Cola, Mountain Dew, Schweppes, Lipton e molti altri, ha recentemente subito una violazione dei dati. 

La fuga di informazioni è stata causata da un attacco informatico, durante il quale gli aggressori sono riusciti a iniettare malware nei sistemi interni dell’azienda, per poi estrarre tutti i dati necessari nel momento più opportuno.

In un tipico avviso di incidente di sicurezza informatica depositato presso l’ufficio del procuratore generale del Montana, la società spiega che l’hacking è avvenuto già il 23 dicembre dello scorso anno. Ma i suoi effetti sono stati scoperti solo quest’anno, il 10 gennaio.

“Secondo la nostra indagine preliminare, degli sconosciuti hanno ottenuto l’accesso ai nostri sistemi IT interni intorno al 23 dicembre 2022. Hanno installato malware e caricato determinate informazioni contenute in questi sistemi”

afferma l’avviso.

“Abbiamo agito rapidamente per contenere l’incidente e proteggere i nostri sistemi. L’ultima data nota di accesso non autorizzato è stata il 19 gennaio 2023″, si legge nello stesso avviso.

Sulla base dei risultati dell’indagine interna, sono state raccolte le seguenti informazioni. Allo stesso tempo, non è stato reso noto se questi dati appartenessero ai dipendenti dell’azienda o ai suoi clienti.

• Nomi completi
• indirizzi di casa
• Informazioni sul conto finanziario (comprese password, PIN e codici di accesso)
• Numeri di identificazione statali e federali e numeri di patente di guida
• carte d’identità
• Numeri di previdenza sociale
• Dati del passaporto
• Firme digitali
• Informazioni relative a benefici e occupazione

In risposta a questo incidente, la società ha implementato ulteriori misure di sicurezza della rete, ripristinando tutte le password e informando le forze dell’ordine. Attualmente, la revisione dei record e dei sistemi potenzialmente interessati è ancora in corso.

Ai destinatari delle notifiche di violazione viene offerto un servizio gratuito di monitoraggio dell’identità della durata di un anno per aiutare a prevenire il furto di altri dati personali a cui gli hacker non sono ancora stati in grado di accedere.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.