Panasonic blir offer for datainnbrudd
Sent i forrige uke annonserte teknologiprodusenten Panasonic et datainnbrudd. Hendelsen ble oppdaget i midten av november 2021 og ble offentliggjort i en offisiell pressemelding fra selskapet.
Ifølge pressemeldingen ble Panasonic oppmerksom på uautorisert tilgang til det som beskrives som «noen data på en filserver». De aktuelle dataene ble ikke diskutert i utgivelsen, men en japansk nyhetsside som dekket datainnbruddet skrev at serveren angivelig inneholdt data relatert til Panasonic-teknologi og forretningspartnere.
Det som er enda mer bekymringsfullt er at Panasonic i en utveksling med TechCrunch uttalte at bruddet ble oppdaget 11. november. Det ser imidlertid ut til at dette ikke er et enkelt tidspunkt da det skjedde. Ifølge en annen japansk nyhetsside skjedde selve bruddet flere måneder tidligere. Serverne ble først åpnet i juni 2021, og den dårlige skuespilleren klarte å forbli uoppdaget og fly under radaren i flere måneder før problemet ble oppdaget og tatt hånd om i november.
Det faktum at bruddet forble ubemerket i så lang tid indikerer et høyt ferdighetsnivå hos en del av hackerne, eller en relativ uforsiktighet fra en del av Panasonic, men med tanke på den potensielt sensitive informasjonen som er lagret på de kompromitterte serverne, virker førstnevnte mer sannsynlig .
I stykket publisert av et av de japanske nyhetsnettstedene som dekker bruddet, ble Panasonic sitert og sa at de "ikke kan benekte muligheten for en alvorlig hendelse". Om dette betyr at løsepengevare var involvert i angrepet eller at sensitiv informasjon ble eksfiltrert er noens gjetning.
Panasonic har informert de respektive myndighetene og har også engasjert et eksternt sikkerhetsfirma for å hjelpe dem med situasjonen og forbedre sikkerheten i fremtiden.
Å se selskaper så store som Panasonic bli ofre for lignende datainnbruddsulykker tjener bare til å minne oss om at ingen er for store til å falle, og det ser ut til at ingen sikkerhetstiltak er for mye for ressurssterke hackere. Dette betyr bare at nettverk bør overvåkes nøye slik at lignende hendelser i det minste kan oppdages så snart som menneskelig mulig.
