云计算劳动力管理企业Kronos遭勒索软件攻击,服务可能停摆数周之久

专门提供劳动力与人力资本管理解决方案的Kronos在12日传出其Kronos Private Cloud(KPC)私有云服务发生故障,13日证实是遭到勒索软件攻击,虽已立即展开调查并缓解灾难,但向客户警告系统可能要长达数周的时间才能恢复,建议客户评估及采用其它让业务持续运行的方法。

Kronos Private Cloud为Kronos所提供的云计算解决方案,它托管了各式的UKG(人资与劳动力管理解决方案)应用,涵盖劳动力管理Workforce Central、公安调度Workforce TeleStaff、远程工作管理TeleTime IP、Enterprise Archive、医疗保健管理(EHC)与绩效分析FMSI等。

Kronos则说,黑客的攻击影响了使用KPC的UKG,但并未波及其它并未部署于KPC的UKG Pro、UKG Ready或UKG Dimensions等解决方案,也未影响本地部署的产品,已与安全企业合作进行解决,也已通知执法机构。

然而,其KPC服务迄今仍旧关闭中,而且预期可能要花费数周才能恢复正常运行,使得Kronos建议客户暂时采用其它方式,来满足让业务持续运行的需求。

另一薪资软件供应商Frontier Software也曾在今年11月遭到勒索软件攻击,黑客不仅加密了Frontier Software的系统,也盗走了受害系统上的资料,外泄了南澳政府至少3.8万名员工的资料。

目前Kronos尚未说明勒索软件的类型,或是否有客户资料遭窃。