Η Bridgestone Corporation χτυπήθηκε από επίθεση Ransomware
Παρά το τι πιστεύουν ορισμένοι δεδομένου του ονόματος, η Bridgestone Corporation είναι μια ιαπωνική εταιρεία, που ιδρύθηκε και εδρεύει στην Ιαπωνία. Αυτό που μπορεί επίσης να μην γνωρίζετε για αυτό είναι ότι μία από τις θυγατρικές της έγινε το τελευταίο θύμα επίθεσης ransomware.
Την Παρασκευή, 18 Μαρτίου 2022, η Bridgestone ανέφερε ότι μία από τις αμερικανικές θυγατρικές της έχει στοχοποιηθεί επιτυχώς με ransomware. Το περιστατικό προκάλεσε διακοπή λειτουργίας σε όλο το δίκτυο στις πληγείσες εγκαταστάσεις και σταμάτημα των γραμμών παραγωγής που το συνοδεύουν.
Η επίθεση ransomware οδηγεί σε τερματισμό λειτουργίας της εγκατάστασης
Ο αντίκτυπος της επίθεσης ήταν τόσο σημαντικός που οι εγκαταστάσεις παραγωγής της Bridgestone που βρίσκονται στην Αμερική χρειάστηκε να σταματήσουν για σχεδόν μια εβδομάδα.
Αυτή η επίθεση είναι ιδιαίτερα σημαντική επειδή σηματοδοτεί την τρίτη συνεχόμενη επιτυχία σε σύντομο χρονικό διάστημα, στοχεύοντας θυγατρικές ή προμηθευτές που συνεργάζονται με την Toyota. Η μεγαλύτερη αυτοκινητοβιομηχανία της Ασίας υπέστη προβλήματα στην εφοδιαστική αλυσίδα μετά από δύο προηγούμενες επιθέσεις που προκάλεσαν αναστάτωση στις εγκαταστάσεις άλλων προμηθευτών. Πρώτα ήρθε η επίθεση στην Kojima Industries - έναν προμηθευτή ανταλλακτικών που συνεργάζεται με την Toyota. Μόλις λίγες μέρες αργότερα ήρθε η επίθεση στην Denso - έναν άλλο προμηθευτή της Toyota.
Η επίθεση στο Bridgestone έγινε τις τελευταίες μέρες του Φεβρουαρίου. Όπως συμβαίνει, ένας υπάλληλος ανακάλυψε ύποπτη δραστηριότητα και ένα πιθανό ζήτημα ασφάλειας που έγινε πολύ πραγματικό.
Η συμμορία Lockbit ισχυρίζεται ότι βρίσκεται πίσω από την επίθεση
Η Bridgestone δεν πιστεύει ότι αυτή είναι μια "στοχευμένη" επίθεση. Η συμμορία ransomware Lockbit ανέλαβε την ευθύνη για την επίθεση. Οι χάκερ συμπεριφέρθηκαν ως συνήθως - τα διεισδυμένα συστήματα είχαν κλαπεί κομμάτια δεδομένων για πιθανό μελλοντικό εκβιασμό.
Ενώ οι εταιρείες ανώτατου επιπέδου πιθανότατα διαθέτουν πιο τρομερή ασφάλεια, φαίνεται ότι οι χάκερ και οι παράγοντες απειλών παρακάμπτουν το περιθώριο, προσπαθώντας να χτυπήσουν μικρότερους προμηθευτές που μπορεί να μην έχουν τους πόρους ασφάλειας πληροφορικής της Toyota στο ανώτατο επίπεδο.
Οι επιθέσεις με στόχο την Toyota ξεκίνησαν πολύ λίγο αφότου η Ιαπωνία ανακοίνωσε τη στάση της, προσχωρώντας στις τραπεζικές κυρώσεις που επιβλήθηκαν στη Ρωσία από τις ΗΠΑ και τους δυτικούς συμμάχους.
