Kronos worstelt nog steeds met nasleep van ransomware

Salarisbeheersoftwarebedrijf Kronos worstelt nog steeds met de nasleep van de ransomware-aanval eind 2021 die op het bedrijf gericht was.

Kronos is een softwarebedrijf dat populaire en veelgebruikte producten voor HR- en salarisbeheer ontwikkelt. De eerste aanval op Kronos vond medio december 2021 plaats. De aanval had gevolgen voor het vermogen van Kronos om zijn diensten aan klanten te leveren en het bedrijf ging aan de slag om de situatie onmiddellijk te verhelpen. De zaken liepen echter niet helemaal zoals verwacht en de schade die door de ransomware was aangericht, werd zelfs eind januari 2022 nog steeds verholpen.

Onverwachte vertragingen

Nadat Kronos verwachtte de schade veroorzaakt door de aanval in een handvol dagen te herstellen, breidde het bedrijf die voorspelling snel uit naar "enkele weken". Het lijkt erop dat dit ook een beetje een gewaagde schatting was, aangezien het bedrijf nog steeds bezig was om de reguliere klantenservice volledig te herstellen.

Vanwege het grote aantal grote klanten dat met de systemen en diensten van Kronos werkt, trof de verstoring veroorzaakt door de ransomware miljoenen werknemers, waarbij sommigen vreesden voor de tijdige betaling van hun maandsalarissen. De ransomware-aanval trof mensen uit alle lagen van de bevolking, van ziekenhuismedewerkers tot bezorgdienstmedewerkers tot overheidsmedewerkers in de VS.

Ontevreden klanten dringen op juridische stappen

Het bedrijf werd later getroffen door juridische stappen die werden ondernomen door partijen die getroffen waren door de servicestoring en die om compensatie vroegen. Een van de rechtszaken was een class action door NY-transitarbeiders die beweerden dat de vervoersautoriteiten van de stad de verschuldigde overuren niet betaalden vanwege problemen met de salarissystemen.

Naast deze rechtszaak hebben werknemers van andere grote bedrijven, waaronder PepsiCo en Tesla, gerechtelijke stappen ondernomen en ook onnauwkeurige bedragen betaald tijdens de storing van de Kronos-service.

Het bedrijf krijgt waarschijnlijk extra problemen, aangezien 37 duizend overheidsmedewerkers in de staat West Virginia hun januari-salarissen handmatig moesten laten invoeren. De accountant van de staat verklaarde dat er ook een rechtszaak tegen Kronos zal komen in verband met dat incident. De situatie met Kronos en de aangerichte schade laten zien hoe verwoestend en langdurig de effecten van een succesvolle ransomware-aanval kunnen zijn. Het bedrijf doet ongetwijfeld zijn best om de situatie te verhelpen, maar ondanks die inspanningen heeft het veel tijd gekost om alle systemen weer in orde te krijgen.