Η Fujitsu επιβεβαιώνει ότι οι πληροφορίες, που σχετίζονται με τις επιχειρήσεις κάποιων πελατών, έχουν επηρεαστεί από μια παραβίαση δεδομένων που έλαβε χώρα το Μάρτιο.
Η εταιρεία είπε ότι η επίθεση δεν συμπεριέλαβε ransomware, αλλά βασίστηκε σε έναν εξελιγμένο μηχανισμό για να αποφύγει τον εντοπισμό, ενώ έκλεβε δεδομένα.
Τον Μάρτιο, η εταιρεία ανακάλυψε ότι αρκετά από τα συστήματά της είχαν μολυνθεί με κακόβουλο λογισμικό. Ήδη από τότε είχε πει ότι υπήρχε πιθανότητα να έχουν παραβιαστεί ευαίσθητες πληροφορίες πελατών.
Μετά την ανακάλυψη του περιστατικού, η Fujitsu απομόνωσε τους υπολογιστές που επηρεάστηκαν και ξεκίνησε έρευνα για να προσδιορίσει το εύρος της παραβίασης.
Δείτε επίσης: Neiman Marcus: Παραβίαση δεδομένων εκθέτει 31 εκατ. διευθύνσεις email
Σε νέα ανακοίνωση, η Fujitsu ανέφερε ότι ολοκλήρωσε την έρευνα και διαπίστωσε ότι η παραβίαση δεδομένων έγινε με τη χρήση malware που επηρέασε 49 υπολογιστές.
“Αφού τοποθετήθηκε κακόβουλο λογισμικό σε έναν από τους υπολογιστές της επιχείρησής μας, παρατηρήθηκε εξάπλωσή του σε άλλους υπολογιστές“, εξηγεί η εταιρεία. “Αυτό το κακόβουλο λογισμικό δεν είναι ransomware, αλλά χρησιμοποιεί εξελιγμένες τεχνικές για να συγκαλυφθεί, καθιστώντας δύσκολη την ανίχνευση. Αποφασίστηκε ότι ήταν μια πολύ προηγμένη επίθεση“.
Η Fujitsu λέει ότι οι 49 μολυσμένοι υπολογιστές απομονώθηκαν αμέσως μετά την ανακάλυψη της παραβίασης δεδομένων και το κακόβουλο λογισμικό περιορίστηκε στο περιβάλλον δικτύου.
Δείτε επίσης: Η Shopify αρνείται ότι υπέστη παραβίαση δεδομένων
Σύμφωνα με την εταιρεία, τα αρχεία που έχουν επηρεαστεί περιλαμβάνουν προσωπικές πληροφορίες ορισμένων ατόμων και πληροφορίες που σχετίζονται με τις επιχειρήσεις των πελατών. Ωστόσο, προς το παρόν, δεν υπάρχουν στοιχεία που να αποδεικνύουν κατάχρηση των δεδομένων.
Μετά την ανάλυση του κακόβουλου λογισμικού, η Fujitsu έλαβε extra μέτρα προστασίας για όλους τους εταιρικούς υπολογιστές, ώστε να αποτρέψει παρόμοιες επιθέσεις.
Πιθανές συνέπειες παραβίασης για τους πελάτες
Η διαρροή προσωπικών δεδομένων μπορεί να οδηγήσει σε κλοπή ταυτότητας, όπου οι επιτιθέμενοι χρησιμοποιούν τα στοιχεία των πελατών για να δημιουργήσουν ψεύτικες ταυτότητες ή να αποκτήσουν πρόσβαση σε άλλες υπηρεσίες.
Δείτε επίσης: Roll20 – Παραβίαση δεδομένων: Εκτέθηκαν στοιχεία παικτών
Ως αποτέλεσμα, αυτό το περιστατικό υπονομεύει την εμπιστοσύνη των πελατών προς την εταιρεία, κάτι που θα μπορούσε να οδηγήσει σε απώλεια πελατών και μείωση της φήμης της εταιρείας.
Επιπλέον, η παραβίαση ευαίσθητων επιχειρηματικών δεδομένων μπορεί να θέσει σε κίνδυνο τις επιχειρηματικές σχέσεις των πελατών της Fujitsu, καθώς και να δώσει ανταγωνιστικό πλεονέκτημα σε άλλες εταιρείες.
Πηγή: www.bleepingcomputer.com
