Cyberatak uderza w niemiecką sieć Denso, dostawcę Toyoty
Denso, dostawca Toyota Motor Corp., został w zeszłym tygodniu celem ataku ransomware. To ostatnie z serii zakłóceń dla Toyoty.
Japoński dostawca samochodów poinformował, że w czwartek wykrył nieautoryzowany dostęp w firmie Denso Automotive Deutschland GmbH. Rzeczniczka Denso, Izumi Saito, powiedziała w niedzielę, że „szybko zareagowali" na atak. Powiedziała również, że atak nie wpłynął na operacje Denso.
Grupa, która rzekomo zaatakowała system Denso, została zidentyfikowana jako Pandora. Agenci zagrożeń zagrozili ujawnieniem dokumentów firmowych i tajemnic handlowych w ciemnej sieci. Według Mitsui Bussan Secure Directions, japońskiej firmy zajmującej się cyberbezpieczeństwem, zagrozili ujawnieniem faktur, wiadomości e-mail, diagramów i nie tylko.
Pandora powiedziała, że ma dostęp do ponad 157 000 zamówień zakupu, wiadomości e-mail, diagramów produktów i 1,4 TB danych, zgodnie z raportem NHK.
NHK poinformował również, że grupa zagrożeń używała również oprogramowania ransomware przeciwko innym firmom, żądając okupu w zamian za odzyskanie swoich danych.
Saito, rzecznik Denso, odmówił dalszego komentarza na temat cyberataku. Denso jest drugim co do wielkości dostawcą motoryzacyjnym na świecie, po Robercie Boschu.
Toyota próbowała zwiększyć produkcję pojazdów podczas pandemii, aby sprostać wysokiemu popytowi. Incydent ten jest jednak drugim atakiem na Toyotę. Firma wstrzymała produkcję krajową w lutym 2022 r., po tym, jak jeden z jej dostawców, Kojima Industries, został trafiony cyberatakiem.
CEO Akio Toyoda powiedział, że firma dokonuje przeglądu swoich planów produkcyjnych ze względu na te globalne zakłócenia i ataki na dostawców. Firma podała, że ograniczy produkcję w Japonii o 20% w kwietniu, 10% w maju i 5% w czerwcu.
W ciągu ostatnich kilku lat nasiliły się cyberataki na japońskie firmy. Przemysł wytwórczy w Japonii jest jednym z największych celów cyberataków i oprogramowania ransomware.
W zeszłym roku japoński gigant technologiczny Panasonic ujawnił sześciomiesięczne naruszenie danych w swoim systemie. Podobnie Olympus został zaatakowany przez grupę ransomware BlackMatter we wrześniu 2021 r., co wpłynęło na jego ogólnoświatową sieć.