Eagers Automotive обяви, че е претърпяла кибератака и е била принудена да спре търговията на фондовата борса, докато оценява въздействието на инцидента.

Eagers Automotive е най-големият оператор на автосалони в Австралия и Нова Зеландия, с над 300 точки за продажба на марки като Toyota, BMW, Nissan, Mercedes-Benz, Audi, Ford, VW и Honda. Тя притежава и голям брой дъщерни дружества, фокусирани върху продажбите на стоки втора употреба.

В компанията работят 8500 души, а през първата половина на 2023 г. тя отчита приходи в размер на 4,82 млрд. австралийски долара (3,25 млрд. щатски долара).

На 27 декември 2023 г. Ейджърс Аутомотив обяви, че ще трябва да спре всички търговски операции, за да се справи със задълженията за разкриване на информация относно инцидента с киберсигурността.

Днес второ съобщение предложи повече информация относно ситуацията, като отбеляза, че инцидентът е засегнал няколко нейни системи в Австралия и Нова Зеландия.

„В момента прекъсването на работата оказва влияние върху нашите ИТ системи в някои оперативни обекти в Австралия и Нова Зеландия, но все още не може да се установи пълният обхват на киберинцидента“, се казва в съобщението за медиите.

„Назначени са външни експерти, които да подпомогнат реакцията ни, и се провежда спешно разследване.“

Eagers Automotive уведоми за инцидента Австралийския център за киберсигурност и Новозеландския национален център за киберсигурност.

Поради големината на компанията и вида на нейната дейност съществува загриженост относно възможността нарушението на сигурността на данните да засегне много клиенти, като потенциално изложи на риск чувствителна финансова информация.

Макар че компанията изрази съжаление за причиненото неудобство на клиентите и подчерта важността на опазването на данните на клиентите и служителите, в изявлението за медиите тя не засегна изрично възможността за изтичане на данни.

Към момента на написване на този текст нито една от големите групи за рансъмуер не пое отговорност за атака в Eagers Automotive.

Едва вчера Yakult Australia потвърди, че разследва кибератака, станала по-рано този месец, след изтичането на 95 GB предполагаемо откраднати данни от нова група за рансъмуер DragonForce.

Миналата седмица бандата за рансъмуер Akira заяви за атака срещу Nissan Australia, която фирмата разкри в началото на декември и която все още е в процес на активно отстраняване и разследване.

Множество други големи австралийски предприятия, засегнати от кибератаки по-рано тази година, включват DP World, Pizza Hut Australia, Dymocks Booksellers, Университета на Сидни, HWL Ebsworth, Latitude Financial, Пожарната служба на Виктория и Технологичния университет на Куинсланд.