NCR meldet Cybersicherheitsvorfall

ATLANTA – 17. April 2023 – Am 13. April stellte NCR fest, dass ein Ausfall eines einzelnen Rechenzentrums, der die Funktionalität für einen Teil ihrer Commerce-Kunden beeinträchtigt, durch einen Cyber-Ransomware-Vorfall verursacht wurde. Nach dieser Feststellung nahm NCR umgehend Kontakt zu betroffenen Kunden auf, aktivierte ihr Cybersicherheitsprotokoll und zog externe Expertinnen und Experten hinzu, um den Vorfall einzugrenzen und den Wiederherstellungsprozess einzuleiten. An der Untersuchung des Vorfalls sind NCR-Fachleute, externe forensische Cybersicherheitsexperten und Bundesstrafverfolgungsbehörden beteiligt.

Nach unserer Einschätzung beschränkt sich dieser Vorfall auf bestimmte Funktionen der cloudbasierten Aloha-Dienste und Counterpoint. Unsere laufende Untersuchung deutet zum jetzigen Zeitpunkt außerdem darauf hin, dass keine Kundensysteme oder -netzwerke betroffen sind. Keines unserer Geldautomaten-, Digital-Banking-, Zahlungsverkehrs- oder anderen Einzelhandelsprodukte wird über dieses Rechenzentrum verarbeitet.

Während Käufe und Transaktionen in Restaurants weiterhin normal funktionieren, verfügen betroffene Kunden über eingeschränkte Funktionalität bei bestimmten cloudbasierten Aloha- und Counterpoint-Funktionen, was ihre Fähigkeit beeinträchtigt hat, administrative Restaurantfunktionen zu verwalten. NCR arbeitet parallel daran, alternative Funktionalitäten für Kunden zu schaffen, betroffene Daten und Anwendungen vollständig wiederherzustellen und den Cybersicherheitsschutz zu verstärken.

Zukunftsgerichtete Aussagen

Diese Pressemitteilung enthält Aussagen, die zukunftsgerichtete Aussagen im Sinne der Safe-Harbor-Bestimmungen des Private Securities Litigation Reform Act von 1995 darstellen können, deren Genauigkeit naturgemäß Risiken, Unsicherheiten und Annahmen über zukünftige Ereignisse unterliegt, die sich möglicherweise nicht als zutreffend erweisen. Diese Aussagen umfassen unter anderem ausdrückliche oder implizite zukunftsgerichtete Aussagen zu unseren Erwartungen hinsichtlich unserer Fähigkeit, den Ransomware-Vorfall einzugrenzen und zu bewerten, sowie zu den Auswirkungen des Ransomware-Vorfalls auf unsere Geschäftstätigkeit und unsere finanziellen Ergebnisse. Diese Aussagen sind weder Versprechen noch Garantien, sondern unterliegen einer Vielzahl von Risiken und Unsicherheiten, von denen viele außerhalb unserer Kontrolle liegen und die dazu führen könnten, dass die tatsächlichen Ergebnisse wesentlich von den in diesen zukunftsgerichteten Aussagen dargestellten Ergebnissen abweichen. Investoren und andere werden davor gewarnt, sich in unangemessener Weise auf zukunftsgerichtete Aussagen zu verlassen. Faktoren, die dazu führen könnten, dass die tatsächlichen Ergebnisse wesentlich von den ausdrücklich oder implizit genannten abweichen, umfassen unter anderem (i) die laufende Bewertung des Ransomware-Vorfalls, (ii) rechtliche, reputationsbezogene und finanzielle Risiken infolge des Ransomware-Vorfalls, (iii) die Wirksamkeit der Geschäftskontinuitätspläne und Cybersicherheits-Risikomanagementrichtlinien während des Ransomware-Vorfalls, (iv) die Möglichkeit, dass unsere laufende Untersuchung wesentlich nachteilige Erkenntnisse hervorbringt, die uns zum Zeitpunkt dieser Mitteilung nicht bekannt sind, (v) dass jeder zukünftige oder noch unentdeckte cybersicherheitsbezogene Vorfall – sei es ein Angriff, eine Störung, ein Eindringen, eine Dienstverweigerung, ein Diebstahl oder eine andere Sicherheitsverletzung – zu unbefugtem Zugriff auf oder Offenlegung von Daten führen könnte, was Ansprüche, Kosten und Reputationsschäden nach sich ziehen und unsere Betriebs- oder Finanzergebnisse negativ beeinflussen könnte, sowie (vi) die weiteren im Abschnitt „Risikofaktoren“ des jüngsten Jahresberichts von NCR auf Formular 10-K sowie in anderen bei der US-Börsenaufsichtsbehörde SEC eingereichten oder bereitgestellten Berichten beschriebenen Risiken und Unsicherheiten, verfügbar unter www.sec.gov. Zukunftsgerichtete Aussagen sollten im Licht dieser Risiken und Unsicherheiten betrachtet werden. Diese zukunftsgerichteten Aussagen gelten nur zum Zeitpunkt dieser Pressemitteilung, und NCR übernimmt keine Verpflichtung, zukunftsgerichtete Aussagen infolge neuer Informationen oder künftiger Ereignisse oder Entwicklungen zu aktualisieren, außer soweit gesetzlich vorgeschrieben.

Über NCR Corporation

NCR Corporation (NYSE: NCR) ist führend in der Transformation, Vernetzung und dem Betrieb von Technologieplattformen für eigenständiges Banking, Geschäfte und Restaurants. NCR hat seinen Hauptsitz in Atlanta, Georgia, und beschäftigt weltweit 35.000 Mitarbeitende. NCR ist eine Marke der NCR Corporation in den USA und anderen Ländern.

Website: www.ncr.comTwitter: @NCRCorporationFacebook: www.facebook.com/ncrcorpLinkedIn: www.linkedin.com/company/ncr-corporationYouTube: www.youtube.com/user/ncrcorporation

NCR-MedienkontaktScott SykesNCR Corporationscott.sykes@ncr.com