Starbucks в ручном режиме

Как создатели тыквенного латте реагируют на кризис с атакой шифровальщика

Новости под кофеек, друзья! Мега-сеть Starbucks, научившая весь мир употреблять кофе литрами и писать имена на стаканчиках, переходит на деревянные счеты, чтоб оплачивать работу бариста. Starbucks пала жертвой атаки вируса-шифровальщика.

Присмотримся к кофейному антикризису поближе, тем более, что здесь рубятся сразу две пиар-команды

Starbucks зашла через Wall Street Journal, слив им эксклюзив об кибератаке в понедельник 25 ноября, при том, что инцидентец случился 21 ноября в четверг. То есть пиарщики поработали в выходные, но по сути вышли с антикризисным стейтментом через один рабочий день. Всем бы такие скорости, да?

Несмотря на то, что Starbucks в данном случае жертва хакеров, в своем ладном стейтменте она выглядит не дырявым ведром, а ответственным работодателем. Кофейный гигант применяет схему прокси-PR и сообщает, что атака, как обычно была не на них, а на их поставщика программного обеспечения Blue Yonder, который помогает им управлять цепочками поставок.

Помогает, прямо скажем, от души — в результате атаки у Старбакса подвисли все системы управления расписанием бариста и расчета их труда. Но менеджеры самоотверженно достали счеты и калькуляторы, которые видимо входят в антикризисный план кофеен, и полностью перешли на ручной расчет зарплат в 11 000 точках Starbucks в Северной Америке.

Таким подвигом компания добилась отсутствия влияния на обслуживание клиентов, которые продолжали лить двойной сироп соленая карамель в свой рождественский латте, не подозревая об инциденте.

Ущерб от атаки пока не посчитан, но он выходит за рамки Starbucks. По данным WSJ , британские сети супермаркетов Morrisons и Sainsbury's столкнулись с перебоями в работе своих систем управления складами и были вынуждены задействовать резервные.

Пиарщики Blue Yonder, которую Panasonic приобрела в сентябре 2021 года, день спустя после Старбакса выпускают свой антикризисный микро-блог с тремя апдейтами по ситуации. Координация PR-команд детектед.

В блоге маловато данных, но смысл в том, что компания признает проблему, работает над восстановлением и внедряет меры для предотвращения будущих атак. Все тезисы по канону. Однако конкретные сроки восстановления пока не указаны. Требуют ли операторы шифровальщика выкуп — тоже не ясно.

По данным издания Hackread для реагирования на инцидент BY смело привлекла героя антикризисного сериала — компанию по кибербезопасности CrowdStrike. Главное, чтоб они консалтинг по антикризису не делали, пусть сначала сами с судами разберутся