Denso se convierte en la próxima víctima de violación de la industria automotriz japonesa

Tras el ciberataque a un proveedor japonés de repuestos que obligó a Toyota a cerrar sus instalaciones de producción, esta semana se produjo un nuevo ataque contra un gran fabricante japonés de repuestos para automóviles. Denso Corporation, un fabricante mundial de repuestos para automóviles con sede en Japón, anunció que un tercero obtuvo acceso no autorizado a la red del grupo Denso en Alemania.

No hay información concreta sobre la naturaleza exacta del ataque.

La compañía presentó un breve y directo anuncio de la violación, afirmando que los dispositivos a los que accedió el actor de la amenaza fueron "cortados rápidamente" del resto de la red. Denso también confirmó que no ha habido impacto en sus otras instalaciones.

Esto fue seguido por la declaración de que se ha contactado a las respectivas autoridades policiales y se están tomando medidas para mejorar aún más la seguridad, todo el procedimiento estándar en casos similares.

El fabricante de autopartes detectó la infracción cuatro días antes del anuncio del 14 de marzo.

Traje de Pandora asume responsabilidad

Si bien Denso no mencionó más detalles en la declaración oficial, la banda de ransomware Pandora parece haberse atribuido la responsabilidad del ataque. El sitio web que utiliza el equipo de ransomware Pandora para publicar filtraciones contiene una afirmación de que se han exfiltrado con éxito 1,4 TB de datos de Denso como parte del ataque.

Los archivos de "prueba de ataque" filtrados incluyen un formulario de orden de compra, hojas de datos y otra documentación técnica perteneciente a Denso.

Actualmente, no hay evidencia sólida o información sobre si Denso se convirtió o no en víctima de un ataque de ransomware o si el incidente fue simplemente una violación de datos, con la filtración de datos que lo acompaña. Las pandillas de ransomware como Pandora a menudo usan filtraciones como presión adicional sobre las víctimas que ya están infectadas con ransomware, en caso de que la víctima se niegue a pagar el rescate, bajo la amenaza de filtrar todos los datos robados. Sin embargo, no hay forma de saber si el ataque de Denso incluyó o no la implementación de un componente de malware.