Une cyberattaque frappe le réseau allemand de Denso, un fournisseur de Toyota
Denso, un fournisseur de Toyota Motor Corp. a été la cible d’une attaque de ransomware la semaine dernière. C’est la dernière d’une série de perturbations pour Toyota.
Le fournisseur automobile japonais a déclaré avoir détecté jeudi un accès non autorisé chez Denso Automotive Deutschland GmbH. La porte-parole de Denso, Izumi Saito, a déclaré dimanche qu’ils avaient "réagi rapidement" à l’attaque. Elle a également déclaré que l’ attaque n’avait pas eu d’impact sur les opérations de Denso.
Le groupe qui aurait attaqué le système de Denso est identifié comme Pandora. Les acteurs de la menace ont menacé de divulguer des documents de l’entreprise et des secrets commerciaux sur le dark web. Selon Mitsui Bussan Secure Directions, une société japonaise de cybersécurité, ils ont menacé d’exposer des factures, des e-mails, des schémas, etc.
Pandora a déclaré avoir accès à plus de 157 000 bons de commande, e-mails, schémas de produits et 1,4 To de données, selon le rapport de la NHK.
NHK a également signalé que le groupe de menaces avait également utilisé des rançongiciels contre d’autres entreprises exigeant une rançon en échange de la récupération de leurs données.
Saito, le porte-parole de Denso, a refusé de commenter davantage la cyberattaque. Denso est le deuxième équipementier automobile au monde après Robert Bosch.
Toyota a tenté d’augmenter la production de véhicules pendant la pandémie pour répondre à la forte demande. Cependant, cet incident est la deuxième attaque contre Toyota. L’ entreprise a arrêté la production nationale en février 2022, après qu’un de ses fournisseurs, Kojima Industries, ait été touché par une cyberattaque.
Le PDG Akio Toyoda a déclaré que la société revoyait ses plans de production en raison de ces perturbations mondiales et des attaques contre les fournisseurs. La société a déclaré qu’elle réduisait sa production au Japon de 20 % en avril, de 10 % en mai et de 5 % en juin.
Les cyberattaques contre les entreprises japonaises se sont multipliées ces dernières années. Les industries manufacturières au Japon représentent l’une des principales cibles des cyberattaques et des rançongiciels.
L’année dernière, le géant japonais de la technologie Panasonic a révélé une violation de données de six mois dans son système. De même, Olympus a été touché par le groupe de rançongiciels BlackMatter en septembre 2021, ce qui a affecté son réseau mondial.