Японският гигант в областта на електрониката Casio разкри, че неотдавнашната кибератака е била извършена от група, която е искала откуп, и потвърди, че инцидентът е довел до нарушаване на сигурността на данните.

Миналата седмица Casio съобщи, че на 5 октомври е открила неоторизиран достъп до мрежата си. Инцидентът е довел до срив в системата и до някои нарушения в обслужването.

В актуализация, споделена на уебсайта ѝ в петък, компанията заяви, че инцидентът е резултат от атака с рансъмуер, при която хакери са получили лична информация, както и поверителни файлове, принадлежащи на компанията и нейните филиали.

Въпреки че разследването на нарушението на сигурността на данните продължава, до момента Casio е установила, че компрометираната информация може да включва лична и друга информация за служители, лична информация за бизнес партньори, информация за лица, които са кандидатствали за работа, и информация за някои клиенти.

Нарушението на сигурността на данните засяга и информация, свързана с договори, фактури и продажби, както и вътрешни правни, финансови, HR, одитни, търговски и технически документи.

Групата за рансъмуер, наречена Underground, която съществува поне от юли 2023 г., пое отговорността за атаката, като твърди, че е откраднала файлове на стойност над 200 GB от системите на Casio.

Киберпрестъпниците твърдят, че са получили правни документи, лична информация и информация за заплатите на служителите, NDA, патенти, финансови документи, проекти и други поверителни файлове.

Хакерите са започнали да изнасят откраднатите данни, което показва, че Casio е отказала да плати откуп.

Всъщност Casio потвърди изтичането на данни, като призова хората да се въздържат от разпространение на откраднатата информация, „тъй като това може да увеличи щетите, причинени от изтичането на информация по този случай, да наруши неприкосновеността на личния живот на засегнатите, да има сериозни последици за техния живот и бизнес и да насърчи престъпността“.

„В случай на изпращане на спам имейли или свързана с тях фалшива информация, клевети срещу тези, които са били обект на изтичане на информация, служители на Компанията и свързаните с нея компании, или друго неудобно поведение, ще работим в тясно сътрудничество с полицията, за да реагираме стриктно, да защитим неприкосновеността на личния живот и безопасността на всички засегнати и да се стремим да сведем до минимум вторичните щети“, заявиха от Casio.