Et ransomwareangreb mod Keio har forstyrret forretningssystemer hos den japanske jernbane- og hotelkoncern. Virksomheden afbrød sit netværk efter at have opdaget indbruddet den 26. september, mens de første rapporter peger på forstyrrelser i hotelvirksomheden frem for jernbanedriften.
Hoteltjenester kan opleve forsinkelser
Keio Plaza Hotel Tokyo advarede kunder om, at nogle tjenester kan opleve forsinkelser efter hændelsen.
Samtidig rapporterede lokale medier om forstyrrelser i betalingssystemerne. De tilgængelige oplysninger tyder på, at angrebet påvirkede Keios hotelvirksomhed, uden rapporterede forstyrrelser i togdriften.
Virksomheden har dog endnu ikke fastslået skadernes fulde omfang.
Keios aktiviteter omfatter et jernbanenetværk på cirka 85 kilometer og 69 stationer samt en hotelportefølje på 25 hoteller.
Virksomheden afbryder netværket for at begrænse skaderne
Hændelsen kom frem efter en systemfejl tidligt om morgenen lørdag den 26. september.
Keio bekræftede efterfølgende, at ransomware havde påvirket koncernens servere. Virksomheden lukkede derefter for netværksadgangen for at forhindre yderligere skader.
Virksomheden anmeldte hændelsen til politiet og hentede eksterne specialister ind. Sammen undersøger de, hvordan angriberne kom ind på netværket, og hvilke systemer de påvirkede.
Derudover undersøger efterforskerne, om de ubudne gæster fik adgang til oplysninger, der tilhører kunder eller forretningspartnere.
Virksomheden har ikke bekræftet, at disse oplysninger blev stjålet. På tidspunktet for rapporten den 28. september havde ingen ransomwaregruppe offentligt taget ansvaret.
Tokyo Metro rapporterer separat eksponering af e-mailadresser
Separat oplyste Tokyo Metro om uautoriseret adgang til sine egne systemer i løbet af samme weekend.
Denne hændelse eksponerede cirka 59.000 e-mailadresser tilhørende medlemmer. Ifølge Tokyo Metro indeholdt de berørte systemer kun e-mailadresser.
Operatøren oplyser, at den har identificeret og lukket den sikkerhedssvaghed, der muliggjorde indbruddet.
Tokyo Metro driver ni metrolinjer over cirka 195 kilometer og 180 stationer. Operatøren transporterer i gennemsnit omkring 7 millioner passagerer hver dag.
Ingen bekræftet forbindelse mellem hændelserne
Selvom begge virksomheder driver jernbanetjenester i Japan, fastslår de tilgængelige oplysninger ikke nogen forbindelse mellem angrebene.
Ransomwareangrebet mod Keio involverede skadelig software og forstyrrelser i forretningssystemer. Tokyo Metro beskrev derimod uautoriseret adgang til et system, der indeholdt medlemmers e-mailadresser.
Efterforskerne har ikke fastslået, om de samme angribere stod bag begge hændelser, eller om hændelserne var en del af en koordineret kampagne.
For Keio fortsætter undersøgelsen af indgangspunktet, den driftsmæssige påvirkning og den mulige eksponering af kunde- eller partnerdata.
0 svar til “Ransomwareangreb mod Keio forstyrrer forretningssystemer i Japan”