La chaîne de supermarchés suédoise Coop a fermé environ 500 magasins après avoir été touchés par une attaque de ransomware REvil ciblant les fournisseurs de services gérés via une attaque de la chaîne d’approvisionnement.

Hier soir, la chaîne de supermarchés a fermé ses magasins après que le gang du ransomware REvil a ciblé les fournisseurs de services gérés (MSP) et leurs clients dans une attaque massive de la chaîne d’approvisionnement via Kaseya VSA, un logiciel de gestion et de surveillance des correctifs à distance.

Peu de temps après l’attaque, Coop a publié un avis indiquant que tous ses magasins, à l’exception de cinq, avaient été fermés après que les caisses enregistreuses ne fonctionnaient plus en raison d’une « attaque informatique » contre l’un de leurs fournisseurs.

En ce moment, plusieurs de nos magasins sont temporairement fermés. Les magasins suivants ne sont PAS concernés et sont ouverts : La boutique en ligne sur coop.se, les magasins à Värmland, Oskarshamn, Tabergsdalen, Norrbotten et à Gotland.

Un de nos fournisseurs a été touché par une attaque informatique et donc les caisses enregistreuses ne fonctionnent pas. Nous le regrettons et faisons tout pour pouvoir rouvrir prochainement. – Coop.

Dans une déclaration à BleepingComputer, Coop a déclaré que l’attaque ne visait pas eux mais leur fournisseur Visma Esscom.

Coop a appris l’attaque pour la première fois vers 19 heures hier soir, alors qu’il y avait des problèmes avec les caisses enregistreuses. provoquant la fermeture des magasins. Les magasins continuent d’être fermés jusqu’à samedi alors que Coop travaille à la restauration des opérations.

« Nous avons reçu des signaux de certains de nos magasins hier soir vers 19 heures qu’il y avait des problèmes avec les caisses enregistreuses. Comme les clients ne pouvaient pas payer, certains magasins ont fermé tôt la nuit dernière. Pendant la nuit, nous avons travaillé sur le problème, et ce matin à 8h nous avons pris la décision de fermer les magasins, à l’exception de quelques régions qui n’ont pas été touchées, pour pouvoir régler le problème sans interférence.

« Donc, tous nos 800 magasins n’ont pas été touchés, mais la majorité d’entre eux…