Компрометирани са лични и финансови данни на служители и техни семейства, докато разследването на инцидента продължава

Kubota North America Corporation, северноамериканското подразделение на японския производител на индустриална, селскостопанска и строителна техника Kubota, съобщи за сериозен пробив в киберсигурността, при който неизвестни нападатели са имали достъп до част от корпоративните системи в продължение на повече от месец.

В резултат на вътрешното разследване компанията е установила, че между 16 март и 20 април 2026 г. заплахата е получила достъп до файлове, съдържащи чувствителна информация за служители и техните зависими лица.

Какви данни са били засегнати

Според официалното съобщение компрометираната информация може да включва:

• имена на служители и членове на техните семейства;
• номера на социално осигуряване;
• дати на раждане;
• данъчни идентификатори;
• номера на шофьорски книжки и други документи за самоличност;
• банкови сметки за директни преводи на възнаграждения;
• данни за корпоративни платежни карти;
• информация за здравни и социални придобивки, включително ограничени данни по застрахователни претенции.

Kubota уточнява, че засегнатите категории данни се различават при отделните служители.

Компанията уведомява засегнатите лица

От 30 юни Kubota започна да изпраща индивидуални уведомления по електронна поща до засегнатите служители, в които подробно се описва какъв тип информация е била компрометирана.

Като превантивна мярка компанията предлага безплатна услуга за защита срещу кражба на самоличност чрез Kroll, както и препоръчва на засегнатите внимателно да наблюдават банковите си сметки, здравноосигурителните си справки и незабавно да сигнализират при съмнителна активност.

Извършителите остават неизвестни

Към момента нито една група за рансъмуер или изнудване не е поела отговорност за атаката, а Kubota не разкрива подробности относно начина, по който е осъществено проникването.

Компанията също така посочва, че инцидентът не е довел до прекъсване на производството или други бизнес операции, като вече са внедрени допълнителни мерки за повишаване на киберсигурността.

Растящ риск за индустриалния сектор

Атаката срещу Kubota е поредният пример за нарастващия интерес на киберпрестъпниците към производствени компании, които обработват големи обеми чувствителни данни за служители и поддържат критична индустриална инфраструктура. Дори когато производствените процеси не са засегнати, подобни пробиви могат да доведат до сериозни рискове, свързани с кражба на самоличност, финансови измами и дългосрочни последици за засегнатите лица.