Kwik Trip a été touché par un large éventail de mystérieuses perturbations commerciales depuis ce week-end, révélatrices d’une attaque de ransomware.

Kwik Trip est une chaîne américaine de plus de 800 dépanneurs et stations-service dans le Michigan, le Minnesota et le Wisconsin, opérant également sous le nom de Kwik Star dans l’Illinois, l’Iowa et le Dakota du Sud. L’entreprise emploie plus de 35 000 personnes.

Si vous avez des informations concernant l’incident du Kwik Trip/Kwik Star, vous pouvez nous contacter de manière confidentielle via Signal au 646-961-3731.

Mystérieux « incident de réseau »

Depuis le week-end dernier, les employés de Kwik Trip ont déclaré à BleepingComputer et ont rapporté en ligne que de nombreux systèmes informatiques avaient subi des pannes, des sources au sein de l’entreprise refusant de fournir une raison claire pour ces perturbations.

Les employés de Kwik Trip ont signalé ne pas être en mesure de recevoir de nouvelles commandes, d’accepter des paiements via le système Kwik Reward et d’accéder aux systèmes d’assistance de l’entreprise.

BleepingComputer a également appris que cet « incident de réseau » a eu un impact sur les systèmes de messagerie et de téléphone des bureaux de l’entreprise Kwik Trip.

Les clients sont de plus en plus frustrés car les pannes informatiques ont affecté la plateforme Kwik Rewards de l’entreprise, les empêchant d’utiliser les récompenses économisées pour acheter de l’essence ou des produits d’épicerie.

Cela a conduit les directeurs de magasin et les employés à afficher des pancartes expliquant que les pannes sont indépendantes de leur volonté et à être respectueux envers les travailleurs.

« Soyez respectueux envers nos collègues, cette situation est hors de notre contrôle et concerne l’ensemble de l’entreprise », peut-on lire sur une photo d’un avis de Kwik Trip publiée par les employés.

BleepingComputer a contacté KwikTrip pour lui poser des questions sur l’incident après que plusieurs employés nous ont dit qu’une cyberattaque du week-end était à l’origine de ces pannes en cours.

Bien que Kwik Trip ait depuis confirmé avoir subi ce qu’il décrit comme un « incident de réseau », ils n’ont pas répondu à nos e-mails ni publié de déclaration contestant qu’il s’agisse d’un incident de sécurité.

« Comme beaucoup d’entre vous le savent, nous travaillons actuellement sur un incident de réseau qui a provoqué une perturbation de certains de nos systèmes », peut-on lire. une déclaration posté sur Twitter.

Cependant, le calendrier et le type de pannes informatiques que connaît l’entreprise laissent présager une probable attaque de ransomware.

Au cours des neuf dernières années, les entreprises et les gouvernements ont lutté pour empêcher les acteurs malveillants de pénétrer dans leurs réseaux, de voler des données, puis de chiffrer les appareils.

Bon nombre de ces attaques se produisent le week-end, lorsque moins d’employés informatiques surveillent le réseau ou les postes de travail utilisés pour détecter les activités malveillantes.

Les acteurs malveillants utilisent ensuite les données volées comme levier, les pirates informatiques menaçant de publier les informations sur les employés et l’entreprise si une rançon n’est pas payée.

Malheureusement, ces tactiques ont été très efficaces, la société d’analyse de blockchain Chainalysis rapportant en juin que les gangs de ransomwares avaient gagné au moins 449,1 millions de dollars en 2023.

Tout récemment, il a été rapporté que Caesars Entertainment avait payé 15 millions de dollars à un gang de ransomwares pour ne pas publier les données volées et recevoir un décrypteur.