Bridgestone Corporation trafiona atakiem ransomware

Wbrew temu, co niektórzy mogą sądzić po nazwie, Bridgestone Corporation jest japońską korporacją, założoną i mającą siedzibę w Japonii. Możesz również nie wiedzieć o tym, że jedna z jej spółek zależnych stała się ostatnią ofiarą ataku ransomware.

W piątek 18 marca 2022 r. firma Bridgestone poinformowała, że jedna z jej amerykańskich spółek zależnych została skutecznie zaatakowana przez oprogramowanie ransomware. Incydent spowodował wyłączenie całej sieci w zakładzie, którego dotyczyło, i przestoje linii produkcyjnych, które się z tym wiążą.

Atak ransomware prowadzi do zamknięcia zakładu

Wpływ ataku był tak znaczący, że zakłady produkcyjne Bridgestone zlokalizowane w Ameryce musiały zostać wstrzymane na prawie tydzień.

Atak ten jest szczególnie znaczący, ponieważ stanowi trzecie z rzędu trafienie w krótkim czasie, wymierzone w spółki zależne lub dostawców współpracujących z Toyotą. Największy azjatycki producent samochodów doznał komplikacji w łańcuchu dostaw po tym, jak dwa poprzednie ataki spowodowały zakłócenia w obiektach innych dostawców. Pierwszym był atak na Kojima Industries – dostawcę części współpracującego z Toyotą. Zaledwie kilka dni później nastąpił atak na Denso – kolejnego dostawcę Toyoty.

Atak na Bridgestone miał miejsce w ostatnich dniach lutego. Tak się składa, że pracownik odkrył podejrzaną aktywność i potencjalny problem z bezpieczeństwem, który okazał się bardzo realny.

Gang Lockbit twierdzi, że stoi za atakiem

Bridgestone nie uważa, że jest to atak „ukierunkowany”. Gang oprogramowania ransomware Lockbit przyznał się do ataku. Hakerzy zachowywali się jak zwykle - zinfiltrowane systemy miały skradzione fragmenty danych w celu ewentualnego szantażu w przyszłości.

Podczas gdy firmy najwyższego poziomu prawdopodobnie mogą pochwalić się większymi zabezpieczeniami, wydaje się, że hakerzy i cyberprzestępcy schodzą na margines, próbując uderzyć w mniejszych dostawców, którzy mogą nie mieć zasobów bezpieczeństwa IT Toyoty na najwyższym poziomie.

Ataki na Toyotę rozpoczęły się bardzo krótko po tym, jak Japonia ogłosiła swoje stanowisko, przystępując do sankcji bankowych nałożonych na Rosję przez USA i zachodnich sojuszników.