Un ataque de ransomware está interrumpiendo las operaciones en muchas empresas importantes y a algunos trabajadores les preocupa que pueda afectar sus últimos cheques de pago antes de las vacaciones, porque su proveedor de nómina, Kronos, es el que se ocupa del rescate. El incidente ha dejado a ciudades y estados enteros tratando de idear un plan para hacerles llegar los cheques de pago a sus trabajadores y podría afectar las operaciones de recursos humanos en organizaciones como Metro Transit Authority de la ciudad de Nueva York , Honda, GameStop y más.
Un trabajador de Whole Foods le dijo a NBC News que hay «un temor real acerca de nuestros cheques de pago el próximo viernes», y dijo que los empleados habían tenido que usar «una hoja perforada de papel para llevar un registro de nuestras horas».
Kronos Private Cloud es un conjunto de software de recursos humanos operado por una empresa llamada Ultimate Kronos Group, o UKG. Inicialmente, Kronos no reveló qué tan grave podría ser el problema: la compañía informó que sus versiones alojadas de Workforce Central, TeleStaff y otros servicios no estaban disponibles, y dijo que no tenía una estimación de cuándo regresarían. en línea. UKG recomendó que sus clientes «evalúen planes alternativos para procesar datos de tiempo y asistencia para el procesamiento de nóminas».
Pero a la mañana siguiente, UKG reveló que el problema era más profundo que una interrupción del servicio: la compañía dijo que había sido víctima de un ataque de ransomware y dijo que «puede llevar varias semanas restaurar completamente la disponibilidad del sistema». También dijo que sus copias de seguridad «actualmente no están disponibles».
Algunas empresas han prometido recibir cheques de pago, a pesar de la interrupción. Según NBC News , Whole Foods ha dicho que podrá pagar a sus empleados el viernes, y el estado de West Virginia ha dicho que ya ha procesado los cheques de pago del 17 de diciembre y está elaborando un plan para pagar trabajadores el día 31. Según los informes, la ciudad de Cleveland ha dicho que los empleados seguirán recibiendo sus cheques de pago , aunque dijo que algunos de ellos pueden haber visto comprometidos sus nombres, direcciones y números de seguro social parciales.
Sin embargo, fuentes anónimas le dijeron a ZDNet que algunas empresas perderán la nómina durante la semana. Una publicación en el subreddit Sysadmin ofrece una idea de por qué, ya que una persona describe los esfuerzos hercúleos que están realizando para contar las horas de los empleados y producir y enviar cheques sin los servicios de UKG.
UKG no ha dado detalles sobre el rescate, ni ha hablado sobre quién está detrás, según NBC News . Sin embargo, no todos sus productos se han visto afectados necesariamente: la compañía afirma que las versiones autohospedadas de las aplicaciones afectadas deberían seguir funcionando bien y que no tiene evidencia de que ningún producto fuera de Kronos Private Cloud se haya visto afectado de ninguna manera.
Se ha especulado que el ataque de ransomware podría estar relacionado con la vulnerabilidad masiva log4j que se descubrió recientemente . Pero en una actualización del sitio que UKG creó para responder a este incidente , la compañía dijo que actualmente «no hay indicios» de que los dos eventos estén vinculados, aunque todavía está investigando.
Fuente: theverge
