針對 Blue Yonder 的勒索軟體攻擊破壞了星巴克用於追蹤員工工時的平台，該公司正在恢復手動追蹤
供應鏈管理軟體供應商 Blue Yonder 遭受勒索軟體攻擊，導致部分客戶業務受到嚴重干擾，其中包括多家大型企業。
位於亞利桑那州的 Blue Yonder 於 11 月 21 日表示，其托管服務環境因遭受到勒索軟體攻擊而導致中斷。公司立即展開調查並開始修復受影響的服務。在 11 月 24 日公司網站發布的最新消息中，Blue Yonder 表示修復工作進展順利，但尚未提供完整恢復服務的時間。
Blue Yonder 表示已聘請一家資安公司協助進行調查和修復，但未透露有關此次攻擊的其他細節。
目前尚無任何已知的勒索軟體組織承認對此次攻擊負責。不過，這類網路犯罪團體通常僅在受害者拒絕支付贖金或談判破裂時，才會公佈受害者的名稱並洩露資料。
Blue Yonder 提供一個端到端 (end-to-end) 的供應鏈平台，公司聲稱擁有來自 76 個國家、超過 3,000 家客戶，其中包括零售商、製造商和物流服務供應商。
多家知名客戶已確認因 Blue Yonder 的服務中斷而受到影響，其中一家是星巴克（Starbucks）。星巴克表示，針對 Blue Yonder 的勒索軟體攻擊致使該公司用於管理員工排班和工時記錄的平臺運作中斷。不過，星巴克計劃採取一切必要措施，以確保員工薪資不受影響。
星巴克發言人表示，公司正在與該供應商 (Blue Yonder) 密切合作，以解決平臺中斷問題。然而，公司已向門市經理及員工提供指導，教授如何手動記錄相關資訊。根據公司聲明指出，此次攻擊並未影響星巴克的一般顧客服務，因此行動點單與門市運作均照常進行。
根據《The Grocer》報導，在英國，兩大超市連鎖品牌 Morrisons 和 Sainsbury’s 也受到影響。
Morrisons 使用 Blue Yonder 的倉庫管理解決方案，因中斷而採用手動備援系統。該公司表示，此事件影響了供應商的交貨以及某些產品的供應情況。Sainsbury’s 也確認受到影響，但他們表示已啟動緊急應對措施以減輕此次事件的影響。
根據 CNN 的報導，Blue Yonder 的解決方案同樣被美國的超市連鎖品牌（例如 Albertsons 和 Kroger）以及其他類型的公司（例如 福特 Ford、寶僑 Procter & Gamble 和 百威 Anheuser-Busch）使用，但目前尚不確定這些公司是否有受其影響。
穆迪（Moody’s）供應鏈策略資深總監 John Donigian 表示，此次攻擊凸顯出這些技術在全球供應鏈管理中的重要性。
他指出：「當這些系統中斷時，重要的工作流程（例如庫存管理、需求預測、倉庫管理和運輸規劃等）將會受到干擾，進而使整個供應鏈陷入停頓。」他認為這次事件強調了此類技術在零售、物流等行業中的不可或缺的地位。
企業或連鎖零售商在面對勒索軟體組織的網路攻擊時，竣盟科技 建議採取多層次的防備措施來減少風險和損失。以下是一些關鍵的防備步驟：
- 資料備份與復原計畫：定期備份重要資料於與主系統隔離的安全位置。
- 更新軟體與弱點掃描：定期更新所有系統的作業系統、應用程式和防毒軟體；另外應定期檢查系統中可能存在的安全漏洞。
- 多因子身份驗證 (MFA)：限制未經授權的使用者進入關鍵系統。
- 網路分段 (Network Segmentation)：通過將網路進行分段，限制惡意軟體在被攻擊系統中的橫向移動。
- 行為監控與威脅偵測：使用端點偵測與回應 (EDR) 工具，以及威脅情報分享。
- 與外部專業團隊合作：與專業的資安公司合作，進行資訊安全評估、滲透測試等服務，以提升企業的資安防禦能力。