Bridgestone Corporation getroffen door ransomware-aanval
Ondanks wat sommigen misschien denken gezien de naam, is Bridgestone Corporation een Japans bedrijf, opgericht en gevestigd in Japan. Wat u misschien ook niet weet, is dat een van haar dochterondernemingen het laatste slachtoffer is geworden van een ransomware-aanval.
Op vrijdag 18 maart 2022 meldde Bridgestone dat een van haar Amerikaanse dochterondernemingen met succes is aangevallen met ransomware. Het incident veroorzaakte een netwerkbrede uitschakeling in de getroffen faciliteit en een daarmee gepaard gaande stilstand van productielijnen.
Ransomware-aanval leidt tot sluiting van fabriek
De impact van de aanval was zo groot dat de productiefaciliteiten van Bridgestone in Amerika bijna een week moesten worden stilgelegd.
Deze aanval is bijzonder zinvol omdat het de derde opeenvolgende hit in korte tijd is, gericht op dochterondernemingen of leveranciers die samenwerken met Toyota. De grootste autofabrikant van Azië kreeg te maken met tegenslagen in de toeleveringsketen nadat twee eerdere aanvallen de faciliteiten van andere leveranciers verstoorden. Eerst kwam de aanval op Kojima Industries, een onderdelenleverancier die samenwerkt met Toyota. Slechts een paar dagen later kwam de aanval op Denso - een andere Toyota-leverancier.
De aanval op Bridgestone vond plaats in de laatste dagen van februari. Toevallig ontdekte een medewerker verdachte activiteit en een potentieel beveiligingsprobleem dat heel reëel werd.
Lockbit-bende beweert achter de aanval te zitten
Bridgestone gelooft niet dat dit een "gerichte" aanval is. De Lockbit ransomware-bende eiste de verantwoordelijkheid voor de aanval op. De hackers gedroegen zich zoals gewoonlijk - van geïnfiltreerde systemen zijn brokken gegevens gestolen voor mogelijke toekomstige chantage.
Hoewel de topbedrijven waarschijnlijk bogen op een formidabelere beveiliging, lijkt het erop dat hackers en bedreigingsactoren de periferie omzeilen en kleinere leveranciers proberen te raken die misschien niet de IT-beveiligingsmiddelen van Toyota op het hoogste niveau hebben.
De aanvallen op Toyota begonnen kort nadat Japan zijn standpunt bekendmaakte en zich aansloot bij de bancaire sancties die door de VS en de westerse bondgenoten aan Rusland waren opgelegd.
