Volkswagen odpowiada na roszczenia dotyczące kradzieży danych z powodu oprogramowania ransomware, zachowując nienaruszoną infrastrukturę IT

Volkswagen niedawno odpowiedział na zarzut grupy ransomware, że ukradła poufne dane z systemów firmy. Incydent ten wzbudził obawy dotyczące potencjalnych luk w zabezpieczeniach infrastruktury IT giganta motoryzacyjnego.

Rzecznik prasowy Volkswagena oświadczył, że firma jest świadoma sytuacji. Jednak uspokoił opinię publiczną, podkreślając, że infrastruktura informatyczna firmy pozostaje nienaruszona. Pomimo tych twierdzeń Volkswagen uważnie monitoruje sytuację, choć nie podał dodatkowych szczegółów.

Grupa ransomware stojąca za atakiem

Atak przypisano grupie ransomware 8Base . Grupa ta działa od początku 2023 r. i na swojej stronie internetowej wymieniła ponad 400 ofiar. 8Base twierdzi, że uzyskało szereg poufnych dokumentów od Volkswagena, w tym:

• Faktury i paragony
• Dane osobowe i certyfikaty
• Umowy o pracę i akta osobowe
• Dokumenty księgowe

Gang ransomware często wykorzystuje te skradzione pliki, aby naciskać na organizacje, aby płaciły okupy. Po zinfiltrowaniu systemów celu, wdrażają złośliwe oprogramowanie szyfrujące pliki, co utrudnia firmom odzyskanie dostępu do danych bez płacenia.

Poprzednie ataki na Volkswagena

To nie pierwszy raz, kiedy Volkswagen stał się celem cyberprzestępców. W latach 2011–2014 firma była atakowana przez chińskich hakerów sponsorowanych przez państwo. Grupa ta rzekomo próbowała ukraść cenne dane z sieci firmy.

Volkswagen nie potwierdził, czy skradzione dane zostaną ujawnione publicznie lub czy podejmuje dodatkowe środki w celu zapobiegania przyszłym incydentom. Firma wydaje się koncentrować na monitorowaniu i zapewnianiu, że jej podstawowe systemy pozostaną nienaruszone.

Najważniejsze wnioski

• Volkswagen zapewnia opinię publiczną, że jego infrastruktura informatyczna nie została naruszona.
• Firma 8Base twierdzi, że ukradła poufne dokumenty, ale jak dotąd żadne informacje na ten temat nie zostały ujawnione.
• Branża motoryzacyjna nadal stanowi cel ataków cyberprzestępców, co podkreśla potrzebę stosowania solidnych praktyk cyberbezpieczeństwa.

Ten incydent jest przypomnieniem, że żadna organizacja nie jest odporna na cyberataki. Ponieważ grupy ransomware stają się coraz bardziej agresywne, firmy muszą wzmocnić swoje środki obronne i przygotować się na potencjalne naruszenia.

W jaki sposób firmy, zwłaszcza z branż wysokiego ryzyka, takich jak motoryzacja, mogą lepiej chronić swoje systemy przed atakami typu ransomware, takimi jak 8Base?