Denso bliver næste offer for japansk bilindustri

Efter i kølvandet på cyberangrebet på en japansk reservedelsleverandør, der tvang Toyota til at lukke sine produktionsfaciliteter, ramte et nyt angreb en stor japansk producent af autodele i denne uge. Denso Corporation, en global producent af autodele med hovedkontor i Japan, meddelte, at en tredjepart fik uautoriseret adgang til Denso-gruppens netværk i Tyskland.

Ingen hård information om angrebets nøjagtige karakter

Virksomheden kom med en kort og præcis meddelelse om bruddet, hvori det anførte, at enheder, som trusselsaktøren havde adgang til, blev "prompte afskåret" fra resten af netværket. Denso bekræftede også, at der ikke har været nogen indflydelse på dets øvrige faciliteter.

Dette blev efterfulgt af erklæringen om, at de respektive retshåndhævende myndigheder er blevet kontaktet, og at der træffes foranstaltninger for at forbedre sikkerheden yderligere - alt sammen standardprocedure i lignende sager.

Bildelsproducenten opdagede bruddet fire dage før meddelelsen den 14. marts.

Pandora outfit påtager sig ansvaret

Mens Denso ikke nævnte yderligere detaljer i den officielle erklæring, ser Pandora ransomware-banden ud til at have taget ansvaret for angrebet. Hjemmesiden, som Pandora ransomware-outfittet bruger til at udsende lækager, indeholder en påstand om, at en chunky 1,4 TB Denso-data er blevet eksfiltreret som en del af angrebet.

De lækkede "bevis for angreb"-filer inkluderer en indkøbsordreformular, datablade og anden teknisk dokumentation tilhørende Denso.

I øjeblikket er der ingen konkrete beviser eller oplysninger om, hvorvidt Denso rent faktisk er blevet et offer for et ransomware-angreb eller ej, eller om hændelsen blot var et databrud med tilhørende dataeksfiltrering. Ransomware-bander som Pandora bruger ofte lækager som yderligere pres på ofre, der allerede er inficeret med ransomware, i tilfælde af at ofret nægter at betale løsesummen, under trussel om at lække alle stjålne data. Der er dog ingen måde at vide, om Densos angreb omfattede implementering af en malware-komponent eller ej.