Indigo tidak akan membayar uang tebusan untuk data karyawan yang dicuri

Rantai toko buku terbesar di Kanada mengatakan tidak akan membayar uang tebusan kepada grup online yang mengklaim bertanggung jawab atas serangan dunia maya yang mencuri setidaknya beberapa data pribadi karyawan dan mantan karyawan Indigo Books & Music, dan yang kemungkinan besar menyebabkan penurunan situs webnya baru-baru ini.

Sebuah posting baru-baru ini di web gelap yang mengklaim berasal dari orang-orang yang berafiliasi dengan grup ransomware LockBit mengatakan data akan dirilis pada hari Jumat pukul 15:39 ET.

Dalam sebuah pernyataan kepada CBC News, perusahaan tersebut mengatakan meskipun telah diberi tahu bahwa “sebagian atau semua data” dapat tersedia, mereka tidak percaya bahwa pembayaran uang tebusan itu tepat karena tidak dapat menjamin uang tidak akan “berakhir di tangan teroris.”

Pengecer mengatakan tidak percaya data pelanggan dicuri dalam serangan ini.

Baik karyawan Indigo saat ini maupun sebelumnya, serta toko Chapters dan Coles, telah mengonfirmasi kepada CBC News bahwa mereka menerima komunikasi dari perusahaan yang menyatakan bahwa data pribadi mereka mungkin telah dicuri dalam serangan tersebut.

Pada akhir Februari, pekerja saat ini dan beberapa mantan pekerja Indigo ditawari pemantauan pencurian identitas selama dua tahun.

Perusahaan tidak mengindikasikan apakah tawaran ini akan berubah karena ancaman rilis data, tetapi mengatakan dalam pernyataannya bahwa “prioritasnya tetap pada keselamatan dan keamanan karyawan kami saat ini dan sebelumnya.”

Dalam email kepada karyawan yang diberikan kepada CBC News, presiden Indigo Andrea Limbardi menulis bahwa “komisaris privasi tidak percaya bahwa membayar uang tebusan akan melindungi mereka yang datanya telah dicuri.”

CBC News telah menghubungi Komisioner Privasi Kanada untuk mengonfirmasi pendiriannya mengenai masalah ini, tetapi dalam pernyataan sebelumnya, kantor Komisioner mengatakan telah mengetahui pelanggaran privasi di Indigo dan tetap berhubungan dengan perusahaan.

Indigo menambahkan, pihaknya belum mengetahui identitas kelompok di balik penyerangan tersebut. LockBit telah terlibat dalam serangan dunia maya sebelumnya, termasuk yang menargetkan Rumah Sakit Anak Sakit Toronto.

Indigo belum mengkonfirmasi bahwa situs webnya down karena serangan itu. Pada saat itu, toko bata-dan-mortir rantai juga tidak dapat memproses transaksi kredit, debit, atau kartu hadiah. Beberapa jam kemudian, perusahaan memposting secara online bahwa “mengalami insiden keamanan dunia maya”.

Toko fisik kembali aktif setelah akhir pekan berikutnya. Situs web kembali menerima beberapa pembelian minggu lalu.