Групата за рансъмуер RansomHub е публикувала 487 гигабайта данни, за които се твърди, че са откраднати от производителя на мотоциклети Kawasaki Motors Europe (KME).

Компанията разкри инцидента миналата седмица, като информира клиентите си, че се възстановява от кибератака в началото на септември, която не е била успешна.

Като предпазна мярка компанията заяви, че сървърите са били временно изолирани и е започнал процес на прочистване, за да се проверят всички данни и да се справи с всяка потенциална инфекция.

„ИТ отделът на KME, ИТ служителите в клоновете на компанията, както и външни консултанти по киберсигурност прекараха следващата седмица в изолиране и проверка на състоянието на всички сървъри и възстановяване на тяхната взаимосвързаност“, заявиха от KME.

Компанията твърди, че е успяла да възстанови над 90% от функционалността на сървърите и да възобнови нормалната си дейност „по отношение на дилърите, бизнес администрацията и доставчиците от трети страни, като например логистичните компании“.

Въпреки че производителят на мотоциклети не съобщава какъв тип кибератака е станал жертва, бандата  RansomHub вече е добавила Kawasaki към своя сайт за изтичане на информация, базиран на Tor, към момента на публикуване на официалното съобщение за инцидента.

Групата твърди, че е ексфилтрирала 487 Gb данни от KME и заплашва да публикува публично предполагаемата открадната информация, ако не бъде платен откуп.

През уикенда, поради неуспешния опит за изнудване, RansomHub изпълни заплахата си и данните бяха публикувани.

Подразделение на японския производител Kawasaki Heavy Industries, KME продава мотоциклети, превозни средства за комунални услуги, продукти за моторните спортове, части, аксесоари и оборудване.

Активна от февруари 2024 г., бандата RansomHub ransomware е направила над 210 жертви до края на август, съобщи правителството на САЩ в съвместна консултация в края на миналия месец. Не всички жертви обаче са посочени в сайта на групата, базиран в Tor.