Η ομάδα ransomware RansomHub δημοσίευσε 487 gigabyte δεδομένων που φέρεται να έκλεψε από τον κατασκευαστή μοτοσυκλετών Kawasaki Motors Europe (KME).
Δείτε επίσης: RansomHub: Χρησιμοποιεί το TDSSKiller της Kaspersky για απενεργοποίηση EDR λύσεων
Η εταιρεία αποκάλυψε το περιστατικό την περασμένη εβδομάδα, ενημερώνοντας τους πελάτες ότι αναρρώνει από μια κυβερνοεπίθεση στις αρχές Σεπτεμβρίου που δεν ήταν επιτυχής. Ως προληπτικό μέτρο, είπε ότι οι διακομιστές απομονώθηκαν προσωρινά και ξεκίνησε μια διαδικασία καθαρισμού για τον έλεγχο όλων των δεδομένων και την αντιμετώπιση πιθανής μόλυνσης.
«Το τμήμα πληροφορικής της KME, το προσωπικό πληροφορικής στα υποκαταστήματά της, καθώς και εξωτερικοί σύμβουλοι ασφάλειας στον κυβερνοχώρο πέρασαν την επόμενη εβδομάδα απομονώνοντας και ελέγχοντας όλους τους διακομιστές και αποκαθιστώντας τη διασύνδεσή τους», δήλωσε η KME.
Η εταιρεία λέει ότι κατάφερε να αποκαταστήσει πάνω από το 90% της λειτουργικότητας των διακομιστών και να συνεχίσει την κανονική λειτουργία «σε σχέση με τους αντιπροσώπους, τη διοίκηση επιχειρήσεων και τρίτους προμηθευτές, όπως εταιρείες logistics».
Αν και ο κατασκευαστής μοτοσικλετών δεν είπε σε τι είδους κυβερνοεπίθεση έπεσε θύμα, η συμμορία ransomware RansomHub είχε ήδη προσθέσει την Kawasaki Motors στον ιστότοπο διαρροής που βασίζεται στο Tor μέχρι τη στιγμή που δημοσιεύτηκε η επίσημη ειδοποίηση περιστατικού.
Δείτε ακόμα: NoName ransomware: “Συνεργασία” με την ομάδα RansomHub;
Η ομάδα ισχυρίστηκε ότι είχε κλέψει 487 Gb δεδομένων από την KME και απείλησε να δημοσιοποιήσει τις φερόμενες κλεμμένες πληροφορίες, εκτός εάν καταβληθούν λύτρα.
Το Σαββατοκύριακο, λόγω της αποτυχημένης προσπάθειας εκβιασμού, η RansomHub πραγματοποίησε την απειλή της και τα δεδομένα δημοσιεύθηκαν.
Ως τμήμα του Ιάπωνα κατασκευαστή Kawasaki Heavy Industries, η KME πουλά μοτοσικλέτες, οχήματα κοινής ωφέλειας, προϊόντα βιομηχανίας powersport, ανταλλακτικά, αξεσουάρ και εξοπλισμό.
Ενεργή από τον Φεβρουάριο του 2024, η συμμορία ransomware RansomHub είχε πάνω από 210 θύματα εκτός από την Kawasaki Motors, μέχρι τα τέλη Αυγούστου, είπε η κυβέρνηση των ΗΠΑ σε κοινή συμβουλευτική στα τέλη του περασμένου μήνα. Ωστόσο, δεν αναφέρονται όλα τα θύματα στον ιστότοπο της ομάδας.
Δείτε επίσης: Η RansomHub πίσω από την επίθεση στην Planned Parenthood;
Οι επιθέσεις ransomware αποτελούν μια αυξανόμενη απειλή στον ψηφιακό κόσμο. Κατά τη διάρκεια μιας τέτοιας επίθεσης, οι απατεώνες εισβάλλουν σε ένα υπολογιστικό σύστημα και κρυπτογραφούν κρίσιμα δεδομένα, καθιστώντας τα απρόσιτα στον ιδιοκτήτη τους. Στη συνέχεια, απαιτούν λύτρα για να αποκαταστήσουν την πρόσβαση στα δεδομένα. Αυτές οι επιθέσεις μπορεί να έχουν σοβαρές οικονομικές και λειτουργικές επιπτώσεις για επιχειρήσεις και άτομα, αναδεικνύοντας την ανάγκη για ισχυρά μέτρα ασφαλείας, όπως η τακτική δημιουργία αντιγράφων ασφαλείας και η εκπαίδευση των χρηστών σχετικά με τις πρακτικές ασφαλείας στον κυβερνοχώρο.
Πηγή: securityweek
