Toyota Şirketler Grubu'ndan Japon otomotiv bileşen üreticisi Toyota Boshoku'nun bir parçası olan TB Kawashima, iştiraklerinden birinin bir siber saldırı tarafından vurulduğunu açıkladı.
Şirket onaylamadı, ancak Lockbit Ransomware Group'tan bir saldırı ile uğraştığından şüphelenmek için bir neden var.
TB Kawashima, ABD, Çin, Tayland, Endonezya ve Hindistan'da ofisler ve bitkilerle otomobiller, uçaklar, tiyatrolar ve trenler için iç kumaş üreticisidir.
Perşembe günü, TB Kawashima, bir Tayland satış şirketi olan iştiraklerinden birinin ihlal edildiğini ve saldırganın eriştiği cihazları kapatmaktan oluşan derhal harekete geçtiğini duyurdu.
Şirket, Toyota Boshoku Grubunun üretim ve satış faaliyetlerinin etkilenmediğini ve tüm operasyonların normal parametrelerde çalıştığını bildirdi.
Ancak, şirketin web sitesi şu anda kapalı.
Siber güvenlik uzmanları, hasarın değerlendirilmesi için çağrıldı ve saldırı hakkında kolluk kuvvetleri bildirildi.
Saldırı hakkında resmi bir bilgi olmasa da, Lockbit Ransomware Group TB Kawashima'nın veri sızıntısı alanındaki son kurbanlarından biri olduğunu iddia etti.
Saldırı hakkında resmi bir bilgi olmasa da, Lockbit Ransomware Group 17 Haziran'da TB Kawashima'ya saldırdığı iddia edildiğini açıkladı.
Bugün, tehdit aktörleri siber saldırı sırasında çalındığı iddia edilen verileri sızdırmaya başladı.
TB Kawashima tarafından açıklanan olay bu hafta ikincisi. Japon otomobil ve motosiklet hortumu üreticisi Nichirin'in bir yan kuruluşu 14 Haziran'da fidye yazılımı saldırısı tarafından vuruldu.
Mart ayında Denso, Pandora fidye yazılımı çetesi tarafından vuruldu. Şirket, otomotiv bileşenlerinin en büyük tedarikçilerinden biridir.
Ve Şubat ayında Toyota Motors, plastik bileşen tedarikçilerinden biri siber saldırıya maruz kaldığı için Japonya'daki 14 bitkisinde otomobil üretimini askıya aldı.
Nisan 2020 ve Şubat 2022 arasında araştırılan veri açıklamalarına dayanan siber güvenlik şirketi Rapid7'nin bir raporuna göre, otomotiv ve ulaşım endüstrisindeki şirketler fidye yazılımı aktörleri için ilk üç hedef arasındadır.
Birkaç otomobil yapım şirketi, yıllar boyunca fidye yazılımı saldırılarına (Tesla, Honda, Nissan, Toyota) hedef alındı, ancak tedarikçiler düştüğünde üretimleri de ciddi şekilde etkilenebilir.
Mantiant: Lockbit Fidye Yazılımları tarafından saldırıya uğradığımız “Kanıt Yok”
Foxconn, Meksika'da fidye yazılımı saldırısının bozulmasını onayladı
Ransomware'de Hafta - 18 Mart 2022 - Otomobil endüstrisini hedeflemek
Çevrimiçi Kütüphane Uygulaması Onleihe Siber Saldırıdan Sonra Sorunları Sağlayıcıda
Fidye Yazılımında Hafta - 24 Haziran 2022 - Splinter Hücreleri
Kaynak: Bleeping Computer