LONDRA – Il personale della società di cambio Travelex sta usando carta e penna per servire migliaia di clienti dopo che l'azienda ha dichiarato che i cyber hacker stavano trattenendo i propri sistemi di riscatto, portando a un blackout globale sui suoi servizi di cambio valuta online.
Il trader di valuta, che fornisce anche servizi forex per i clienti di HSBC (HSBA.L), Barclays (BARC.L), Virgin Money (VMUK.L) e le armi bancarie dei rivenditori britannici Tesco (TSCO.L) e Sainsbury (SBRY.L), ha affermato martedì che un virus software identificato il 2 gennaio è stato un attacco di ransomware.
La diffusione del ransomware, che Travelex ha dichiarato di aver contenuto con successo, ha costretto l'azienda a mettere offline tutti i suoi sistemi, causando il caos per i vacanzieri e i viaggiatori d'affari di Capodanno che cercano servizi di valuta online.
La società, che è presente in oltre 70 paesi, è attualmente in grado di servire i clienti faccia a faccia nelle sue 1.200 sedi in aeroporto e fuori aeroporto in tutto il mondo.
È ora in corso anche un'indagine criminale condotta dalla polizia metropolitana di Londra.
La Financial Conduct Authority, l'autorità di regolamentazione dei mercati britannica, ha affermato di essere stata in contatto con l'azienda per garantire che i clienti interessati fossero trattati in modo equo. Il National Cyber Security Center ha dichiarato che stava fornendo supporto tecnico.
Decine di persone si sono rivolte a Twitter per sfogare la loro frustrazione per essere rimasti senza contanti che avevano ordinato per i loro viaggi.
La società madre di Travelex Finablr Plc (FINF.L) ha affermato che gli hacker hanno utilizzato un tipo di ransomware chiamato Sodinokibi – comunemente noto come REvil – nel tentativo di crittografare i dati dei clienti.
Travelex ha affermato che non vi sono ancora prove del fatto che alcuni dati siano stati rubati.
Finablr elabora oltre 150 milioni di transazioni all'anno, tutte basate sul funzionamento efficiente e ininterrotto dei sistemi informatici e di comunicazione. Secondo il suo prospetto di quotazione, pubblicato lo scorso anno, la compagnia ha un'assicurazione sulla criminalità informatica a copertura dei rischi informatici.
Ma l'incidente ha portato le azioni della società a perdere quasi il 20% a un minimo storico mercoledì, un calo aggravato da due importanti investitori che vendono azioni per un valore di circa $ 72 milioni nella società di pagamenti.
La segnaletica con i graffiti accanto è visibile su un ramo del Travelex Currency Exchange a Londra, Gran Bretagna, 8 gennaio 2020. REUTERS / Toby Melville
Un portavoce di Virgin Money ha dichiarato che i clienti non sono stati in grado di effettuare ordini tramite il sito Web Virgin Money Travel Money o qualsiasi sito Web Travelex o il centro di contatto, ma che i clienti potevano elaborare direttamente gli ordini presso un ufficio Travelex.
L'amministratore delegato di Sainsbury, Mike Coupe, ha descritto l'incidente come "dirompente", ma ha detto che i clienti potrebbero ancora acquistare valuta da banco, mentre un portavoce di Tesco ha dichiarato che i suoi 360 punti vendita Travel Money funzionavano normalmente.
Un portavoce di HSBC ha dichiarato che le sue filiali bancarie nel Regno Unito detenevano azioni in euro e dollari per l'acquisto immediato, ma non è stato in grado di accettare vaglia postali. Barclays si è scusato con i suoi clienti interessati e ha detto che avrebbe ripristinato il servizio "non appena è stato in grado di farlo".
Travelex, che aveva specialisti informatici ed esperti di cibersicurezza esterni che lavorano per isolare il virus, sta gradualmente ripristinando una serie di sistemi interni e sta lavorando per riprendere le normali operazioni il più rapidamente possibile.
Le aziende globali si trovano sempre più di fronte a hacker esigenti di riscatto che paralizzano i sistemi tecnologici delle aziende e si fermano solo dopo aver ricevuto ingenti pagamenti.
Questi hacker utilizzano programmi dannosi come il ransomware per eliminare i sistemi che controllano tutto, dalle catene di approvvigionamento ai pagamenti fino alla produzione.
Né Finablr né Travelex hanno fornito alcun dettaglio sui costi di gestione dell'incidente finora, ma Finablr ha affermato che attualmente non si aspettava di subire alcun impatto finanziario materiale dall'incidente.
Un'altra azienda europea produttrice di alluminio Norsk Hydro (NHY.OL) ha dovuto sostenere costi compresi tra 300 e 350 milioni di corone norvegesi ($ 39,52 milioni) nel primo trimestre dell'anno scorso a seguito di un simile attacco informatico a marzo.
"L'attacco in corso contro Travelex è senza dubbio lo scenario peggiore di come possa essere un ransomware paralizzante", ha affermato Stuart Reed, vicepresidente per la sicurezza informatica presso la società di servizi web britannica Nominet.
"Se c'è mai stato il dubbio che un attacco informatico potrebbe avere un effetto significativo sui mercati finanziari, questo dimostra il contrario."
Gli hacker sono diventati più sofisticati nell'ultimo anno, affermano gli esperti di sicurezza informatica, passando da individui a società più grandi che possono permettersi riscatti più grandi.
FOTO FILE: un uomo digita una tastiera durante la convention di hacker Def Con a Las Vegas, Nevada, Stati Uniti il 29 luglio 2017. REUTERS / Steve Marcus / File Photo
Ad agosto, centinaia di studi dentistici negli Stati Uniti hanno scoperto che non potevano più accedere alle loro cartelle cliniche a causa di un attacco di Sodinokibi, secondo Malwarebytes, che vende software per la sicurezza informatica.
Gli altri sei marchi di Finablr – UAE Exchange, Xpress Money, Unimoni, Remit2India, Ditto e Swych – non sono interessati e funzionano normalmente.
($ 1 = 8,8580 corone norvegesi)