Panasonic blir offer för dataintrång

I slutet av förra veckan tillkännagav teknologitillverkningsjätten Panasonic ett dataintrång. Händelsen upptäcktes i mitten av november 2021 och publicerades i ett officiellt pressmeddelande från företaget.

Enligt pressmeddelandet fick Panasonic kännedom om obehörig åtkomst till vad som beskrivs som "vissa data på en filserver". Datan i fråga diskuterades inte i releasen, men ett japanskt nyhetsutbud som täckte dataintrånget skrev att servern påstås innehålla data relaterad till Panasonics teknologi och affärspartners.

Vad som är ännu mer oroande är att Panasonic i ett utbyte med TechCrunch uppgav att intrånget uppmärksammades den 11 november. Det verkar dock inte vara en enda tidpunkt då det hände. Enligt en annan japansk nyhetssajt ägde själva intrånget rum flera månader tidigare. Servrarna öppnades för första gången i juni 2021 och den dåliga skådespelaren lyckades förbli oupptäckt och flyga under radarn i månader innan problemet upptäcktes och åtgärdades i november.

Det faktum att intrånget gick obemärkt förbi under så lång tid tyder på en hög kompetensnivå hos en del av hackarna, eller en relativ slarv från Panasonics sida, men med tanke på den potentiellt känsliga informationen som lagras på de komprometterade servrarna, verkar det förstnämnda mer troligt. .

I stycket som publicerades av en av de japanska nyhetswebbplatserna som täckte intrånget, citerades Panasonic och sa att de "inte kan förneka möjligheten av en allvarlig incident". Huruvida detta betyder att ransomware var inblandat i attacken eller att känslig information exfiltrerades är någons gissning.

Panasonic har vederbörligen informerat respektive myndigheter och har även anlitat en extern säkerhetsfirma för att hjälpa dem med situationen och förbättra säkerheten i framtiden.

Att se företag så stora som Panasonic bli offer för liknande dataintrångsolyckor tjänar bara till att påminna oss om att ingen är för stor för att falla och det verkar som om inga säkerhetsåtgärder är för mycket för resursstarka hackare. Detta betyder bara att nätverk bör övervakas noggrant så att liknande incidenter åtminstone kan upptäckas så snart som mänskligt möjligt.