Los piratas informáticos de Conti apuntan a la unidad de Panasonic Canadá por segunda vez en menos de seis meses
Tiempo de lectura: < 1 minutos
Panasonic emitió una declaración sobre sus operaciones canadienses. Panasonic anunció en febrero que había sido víctima de un "ataque de ciberseguridad dirigido" que afectó a algunos de sus procesos, sistemas y redes.
«Tomamos medidas inmediatas para abordar el problema con la ayuda de expertos en seguridad cibernética y nuestros proveedores de servicios", declaró Airi Minobe, representante de Panasonic.
« Esto incluyó identificar el alcance del impacto, contener el malware, limpiar y restaurar servidores, reconstruir aplicaciones y comunicarse rápidamente con los clientes afectados y las autoridades pertinentes».
La pandilla de ransomware-as-a-service (RaaS) de Conti se atribuyó el asalto, según VX-Underground, una organización de investigación de malware que recopila datos y muestras de malware (las empresas de RaaS a menudo alquilan su infraestructura de ransomware a otros a cambio de una parte de los ingresos por rescate).
El grupo dice que han robado más de 2,8 terabytes de datos de Panasonic Canadá, habiendo atacado previamente Fat Face, Shutterfly y el servicio de salud de Irlanda. Se detectó la página de fugas de Conti, que pretende proporcionar información interna, hojas de cálculo y lo que parecen ser documentos pertenecientes a las divisiones de recursos humanos y contabilidad de Panasonic.
Al ser cuestionado por TechCrunch, Panasonic afirmó de manera inequívoca que el evento fue consecuencia de un ataque de ransomware. La corporación no especificó qué datos se obtuvieron o cuántas personas sufrieron la violación, pero afirmó que el incidente afectó únicamente a sus operaciones canadienses.
Olympus fue el objetivo de un ataque de ransomware por parte de la organización BlackMatter.
Los ciberataques no son nada nuevo para Panasonic. La corporación confesó en noviembre de una violación de datos en sus sistemas el año pasado que "un tercero había accedido ilegalmente a la red" y que "ciertos datos en un servidor de archivos se habían leído durante la violación". Panasonic confirmó 2 meses después que los piratas informáticos habían obtenido acceso a información confidencial perteneciente a aspirantes a empleo y pasantes.