Hakerzy Conti atakują oddział Panasonic Canada po raz drugi w ciągu niecałych sześciu miesięcy
Czas czytania: <1 minut
Panasonic wydał oświadczenie dotyczące ich działalności w Kanadzie. Panasonic ogłosił w lutym, że padł ofiarą „ukierunkowanego ataku na cyberbezpieczeństwo", który wpłynął na niektóre jego procesy, systemy i sieci.
„Podjęliśmy natychmiastowe działania, aby rozwiązać ten problem, korzystając z pomocy ekspertów ds. cyberbezpieczeństwa i naszych dostawców usług”, powiedział Airi Minobe, przedstawiciel Panasonic.
„ Obejmowało to określenie zakresu wpływu, obejmującego złośliwe oprogramowanie, czyszczenie i przywracanie serwerów, odbudowę aplikacji i szybką komunikację z klientami i odpowiednimi organami, których to dotyczy”.
Według VX-Underground, organizacji badającej złośliwe oprogramowanie, która gromadzi dane i próbki złośliwego oprogramowania (firmy RaaS często wynajmują swoją infrastrukturę oprogramowania ransomware innym w zamian za cięcia jakichkolwiek dochodów z okupu).
Grupa twierdzi, że ukradli ponad 2,8 terabajta danych z Panasonic Canada, wcześniej atakując Fat Face, Shutterfly i irlandzką służbę zdrowia. Wykryto stronę wycieku Conti, która twierdzi, że zawiera informacje wewnętrzne, arkusze kalkulacyjne i dokumenty, które wydają się być dokumentami należącymi do działów HR i księgowości Panasonic.
Zapytany przez TechCrunch, Panasonic jednoznacznie stwierdził, że wydarzenie było konsekwencją ataku ransomware. Korporacja nie sprecyzowała, jakie dane zostały pozyskane ani ile osób ucierpiało w wyniku naruszenia, ale stwierdziła, że incydent miał wyłącznie wpływ na jej działalność w Kanadzie.
Olympus był celem ataku ransomware przez organizację BlackMatter.
Cyberataki nie są dla Panasonic niczym nowym. Korporacja przyznała w listopadzie, że w zeszłym roku doszło do naruszenia bezpieczeństwa danych w ich systemach, że do sieci „dostała się nielegalnie osoba trzecia” i że „podczas naruszenia odczytano pewne dane na serwerze plików”. Panasonic potwierdził 2 miesiące później, że hakerzy uzyskali dostęp do poufnych informacji należących do osób poszukujących pracy i stażystów.