Хакеры получили доступ к конфиденциальной информации Kawasaki

В начале сентября была похищена конфиденциальная информация компании Kawasaki Motors Europe(KME). Доступ к конфиденциальной информации был получен хакерами из группировки RansomHub. Злоумышленники потребовали выкуп. Но их ультиматум не был выполнен, и конфиденциальная информация оказалась в открытом доступе.

Компания Kawasaki Motors Europe, европейское подразделение японской корпорации Kawasaki, наиболее известной как производитель мотоциклов, призналась, что в начале сентября стала жертвой кибератаки.

Группировка RansomHub 5 сентября на своем сайте добавила KME в список взломанных компаний и пригрозила опубликовать похищенные данные, если компания не выполнит требования о выкупе. В общей сложности хакеры украли 487 ГБ различных данных. Через некоторое время хакеры слили конфиденциальную информацию Kawasaki в дарквеб. Группа исследователей из проекта Hackread, изучив скомпрометированные данные, нашла среди них деловые документы критической важности, включая финансовую информацию, банковские данные, сведения о дилерских центрах и внутреннюю переписку.

Kawasaki Motors Europe временно изолировала свои системы вскоре после того, как узнала о кибератаке. Организация заявляет, что ее ИТ-команда в сотрудничестве с партнерами по кибербезопасности проводит оценку инцидента, проверяет скомпрометированные системы и удаляет из них вредоносное ПО, которое внедрили злоумышленники. До 23 сентября KME планирует восстановить работоспособность 90% своей серверной инфраструктуры.

Представители Kawasaki Motors Europe заявляют, что кибератака не повлияла на ключевые аспекты ее деятельности, такие как работа дилерских центров, взаимодействие с поставщиками и управление логистическими системами.

Напомним, что RansomHub получила известность как одна из самых активных хакерских группировок в 2024 году. К настоящему времени ее жертвами стали более 200 компаний, включая такие корпорации, как Rite Aid, Frontier, Planned Parenthood и Halliburton.