RansomHub Ransomware Gang nutekino 487 GB duomenų, tariamai pavogtų iš „Kawasaki Motors Europe“

Dėl reikšmingo duomenų pažeidimo liūdnai pagarsėjusi „RansomHub“ išpirkos programų grupė išleido 487 gigabaitus duomenų, tariamai pavogtų iš „Kawasaki Motors Europe“ (KME). Tai įvyko po to, kai Kawasaki anksčiau šį mėnesį viešai pripažino kibernetinę ataką, nors bendrovė teigia, kad jos saugumo priemonės sėkmingai sutrukdė atakai.

Kibernetinis incidentas „Kawasaki Motors“: apžvalga

Praėjusią savaitę „Kawasaki Motors Europe“ paskelbė, kad buvo kibernetinės atakos taikinys. Įmonė ėmėsi greitai, izoliuodama savo serverius ir pradėdama kruopštų valymo procesą. „Kawasaki“ IT komandos, bendradarbiaudamos su išorės kibernetinio saugumo ekspertais, sekančias dienas nenuilstamai dirbo siekdamos atkurti serverio funkcionalumą ir patikrinti, ar nėra kenkėjiškos infekcijos požymių.

Šiuo metu įmonei pavyko atkurti daugiau nei 90% serverio galimybių ir atnaujinti įprastą verslo veiklą. Oficialiame „Kawasaki“ pranešime teigiama, kad pardavėjai, tiekėjai ir logistikos įmonės galėjo grįžti prie standartinių operacijų.

Nors bendrovė susilaikė nuo konkrečios informacijos apie atakos pobūdį, RansomHub ransomware grupė jau apsilankė savo nutekėjimo svetainėje Tor tinkle, prisiimdama atsakomybę už pažeidimą ir grasindama atskleisti pavogtus duomenis, nebent bus sumokėta išpirka.

RansomHub nutekėjimas yra didėjanti grėsmė

RansomHub, veikiantis nuo 2024 m. pradžios, greitai išgarsėjo kibernetinių nusikaltėlių pasaulyje. Remiantis JAV vyriausybės paskelbtu bendru patarimu, iki 2024 m. rugpjūčio pabaigos grupė nukentėjo daugiau nei 210 įmonių. Tačiau ne visos „RansomHub“ aukos yra išvardytos „Tor“ pagrindu veikiančioje informacijos nutekėjimo svetainėje, todėl kibernetinio saugumo ekspertai gali spėlioti apie visą grupės veiklos mastą.

„Kawasaki Motors Europe“ atveju grupė teigia išfiltravusi 487 gigabaitus jautrių duomenų. Po nesėkmingo turto prievartavimo bandymo „RansomHub“ įvykdė savo grasinimus ir savaitgalį paviešino pavogtus duomenis, galbūt atskleisdama slaptą informaciją, susijusią su KME veikla, tiekėjais ir klientais.

„Kawasaki“ atsakas, bandantis sumažinti žalą

Nepaisant RansomHub nutekėjimo, „Kawasaki Motors Europe“ ėmėsi plačių priemonių, kad sumažintų pažeidimo padarytą žalą. Jų greiti veiksmai, tokie kaip serverių izoliavimas ir kruopštus jų sistemų būklės patikrinimas, rodo didėjantį įmonių poreikį būti pasirengusioms apsiginti nuo išpirkos programinės įrangos atakų. Bendrovės sugebėjimas taip greitai atkurti didžiąją dalį serverio funkcionalumo liudija jos pasirengimą ir įsipareigojimą išlaikyti veiklos tęstinumą, net ir esant didelės kibernetinės atakos grėsmei.

„RansomHub“ paskelbti duomenys gali kelti tolesnę riziką „Kawasaki“ reputacijai ir jos verslo sandoriams. Tačiau skaidrus bendrovės bendravimas ir ryžtingas atsakymas suteikia klientams ir verslo partneriams patikinimą, kad imamasi veiksmų siekiant apsaugoti jų duomenis ir atkurti pasitikėjimą.

„Rise of Ransomware“ yra pasaulinis susirūpinimas

„Kawasaki Motors Europe“ pažeidimas pabrėžia didėjančią grėsmę, kurią kelia išpirkos reikalaujančių programų grupės, tokios kaip „RansomHub“. Pastaraisiais metais išpirkos reikalaujančios programinės įrangos atakos išsivystė nuo paprastų šifravimu pagrįstų turto prievartavimo schemų iki sudėtingesnių operacijų, apimančių duomenų vagystes ir grėsmę, kad ji bus atskleista. Vis labiau orientuojantis į tokias svarbias pramonės šakas kaip automobilių gamyba, tvirtų kibernetinio saugumo priemonių svarba dar niekada nebuvo tokia akivaizdi.

Organizacijos visame pasaulyje turi išlikti budrios ir imtis aktyvių gynybos strategijų, kad apsisaugotų nuo tokių išpuolių. Tai apima reguliarius saugumo auditus, personalo mokymus ir pažangias grėsmių aptikimo sistemas, skirtas sugauti ir neutralizuoti atakas, kol jos nesukels rimtos žalos.

Paskutinės mintys

Kol „Kawasaki Motors Europe“ stengiasi atsigauti po šios kibernetinės atakos, dėmesio centre vėl patenka pasaulinė išpirkos programų epidemija. „RansomHub“ duomenų nutekėjimas yra ryškus priminimas apie riziką, su kuria šiandienos susietame skaitmeniniame pasaulyje susiduria įmonės. Didelėms ir mažoms įmonėms „Kawasaki“ pažeidimas pabrėžia, kad labai svarbu investuoti į kibernetinio saugumo priemones, siekiant apsisaugoti nuo šių nuolat augančių grėsmių.