Компания Kawasaki Motors Europe (KME) подтвердила, что стала жертвой недавней атаки с использованием вируса-вымогателя , которая привела к значительным перебоям в обслуживании, поскольку преступники угрожали раскрыть украденные данные.
«В начале сентября компания Kawasaki Motors Europe (KME) подверглась кибератаке, которая, хотя и не увенчалась успехом, привела к временной изоляции серверов компании до тех пор, пока позднее в тот же день не был запущен стратегический план восстановления», — говорится в заявлении компании.
После атаки печально известная группа Ransomware-as-a-Service (RaaS) RansomHub слила 478 ГБ данных, которые, как она утверждает, принадлежат веб-сайту KME. Были раскрыты критически важные деловые документы, такие как банковские записи, внутренняя переписка, данные о дилерах и финансовая информация.
RansomHub приобрел известность с момента своего появления в феврале 2024 года, став одной из самых плодовитых групп RaaS, заявившей о 75 атаках с требованием выкупа во втором квартале 2024 года. Среди ее жертв есть такие высокопоставленные организации, как Change Healthcare и Planned Parenthood.
Агентство по кибербезопасности и инфраструктуре США (CISA) опубликовало рекомендательное предупреждение об этом субъекте угрозы и его тактике, в котором изложены индикаторы компрометации (IoC) в целях снижения рисков для потенциальных целей.
Растет не только число групп RaaS, но и требования выкупа стремительно растут: среднестатистический злоумышленник запрашивает ошеломляющие $1,5 млн в обмен на украденные данные компании. В 2023 году эта сумма составляла всего $200 000, что указывает на мощь групп вымогателей и ущерб, который они могут нанести организации.
«В начале сентября компания Kawasaki Motors Europe (KME) подверглась кибератаке, которая, хотя и не увенчалась успехом, привела к временной изоляции серверов компании до тех пор, пока позднее в тот же день не был запущен стратегический план восстановления», — говорится в заявлении компании.
После атаки печально известная группа Ransomware-as-a-Service (RaaS) RansomHub слила 478 ГБ данных, которые, как она утверждает, принадлежат веб-сайту KME. Были раскрыты критически важные деловые документы, такие как банковские записи, внутренняя переписка, данные о дилерах и финансовая информация.
Большие нападающие
Раскрытые данные были размещены на вымогательском сайте банды в даркнете, что говорит о том, что KME отказалась платить выкуп, требуемый группировкой.RansomHub приобрел известность с момента своего появления в феврале 2024 года, став одной из самых плодовитых групп RaaS, заявившей о 75 атаках с требованием выкупа во втором квартале 2024 года. Среди ее жертв есть такие высокопоставленные организации, как Change Healthcare и Planned Parenthood.
Агентство по кибербезопасности и инфраструктуре США (CISA) опубликовало рекомендательное предупреждение об этом субъекте угрозы и его тактике, в котором изложены индикаторы компрометации (IoC) в целях снижения рисков для потенциальных целей.
Растет не только число групп RaaS, но и требования выкупа стремительно растут: среднестатистический злоумышленник запрашивает ошеломляющие $1,5 млн в обмен на украденные данные компании. В 2023 году эта сумма составляла всего $200 000, что указывает на мощь групп вымогателей и ущерб, который они могут нанести организации.