Ein Ransomware-Angriff auf Keio hat Geschäftssysteme des japanischen Bahn- und Hotelkonzerns beeinträchtigt. Das Unternehmen trennte sein Netzwerk, nachdem es den Angriff am 26. September entdeckt hatte. Erste Berichte deuten dabei auf Störungen im Hotelgeschäft und nicht im Bahnbetrieb hin.
Hoteldienste könnten sich verzögern
Das Keio Plaza Hotel Tokyo warnte Kunden, dass es infolge des Vorfalls bei einigen Dienstleistungen zu Verzögerungen kommen könnte.
Unterdessen berichteten lokale Medien über Störungen bei Zahlungssystemen. Die verfügbaren Informationen deuten darauf hin, dass der Angriff Keios Hotelbetrieb beeinträchtigte, während keine Störungen des Zugverkehrs gemeldet wurden.
Das Unternehmen hat das vollständige Ausmaß des Schadens jedoch noch nicht festgestellt.
Zu Keios Geschäftsbereichen gehören ein rund 85 Kilometer langes Bahnnetz mit 69 Stationen sowie ein Hotelportfolio mit 25 Hotels.
Unternehmen trennt Netzwerk, um Schäden zu begrenzen
Der Vorfall wurde nach einem Systemausfall in den frühen Morgenstunden des Samstags, 26. September, entdeckt.
Keio bestätigte anschließend, dass Ransomware die Server der Unternehmensgruppe beeinträchtigt hatte. Daraufhin schaltete das Unternehmen den Netzwerkzugriff ab, um weitere Schäden zu verhindern.
Das Unternehmen meldete den Vorfall der Polizei und zog externe Spezialisten hinzu. Gemeinsam untersuchen sie, wie die Angreifer in das Netzwerk eindrangen und welche Systeme betroffen waren.
Darüber hinaus prüfen die Ermittler, ob die Eindringlinge auf Informationen von Kunden oder Geschäftspartnern zugegriffen haben.
Das Unternehmen hat keinen Diebstahl dieser Informationen bestätigt. Zum Zeitpunkt des Berichts vom 28. September hatte sich keine Ransomware-Gruppe öffentlich zu dem Angriff bekannt.
Tokyo Metro meldet separate Offenlegung von E-Mail-Adressen
Unabhängig davon meldete Tokyo Metro am selben Wochenende einen unbefugten Zugriff auf seine eigenen Systeme.
Bei diesem Vorfall wurden rund 59.000 E-Mail-Adressen von Mitgliedern offengelegt. Laut Tokyo Metro enthielten die betroffenen Systeme ausschließlich E-Mail-Adressen.
Der Betreiber gibt an, die Sicherheitslücke, die den unbefugten Zugriff ermöglichte, identifiziert und geschlossen zu haben.
Tokyo Metro betreibt neun U-Bahn-Linien mit einer Gesamtlänge von rund 195 Kilometern und 180 Stationen. Durchschnittlich befördert das Unternehmen täglich etwa 7 Millionen Fahrgäste.
Keine bestätigte Verbindung zwischen den Vorfällen
Obwohl beide Unternehmen Bahndienste in Japan betreiben, belegen die verfügbaren Informationen keinen Zusammenhang zwischen den Angriffen.
Der Ransomware-Angriff auf Keio umfasste Schadsoftware und Störungen von Geschäftssystemen. Tokyo Metro beschrieb dagegen einen unbefugten Zugriff auf ein System, das E-Mail-Adressen von Mitgliedern enthielt.
Die Ermittler haben nicht festgestellt, ob dieselben Angreifer beide Unternehmen ins Visier nahmen oder ob die Vorfälle Teil einer koordinierten Kampagne waren.
Bei Keio dauern die Untersuchungen zum ursprünglichen Zugangspunkt, zu den betrieblichen Auswirkungen und zu einer möglichen Offenlegung von Kunden- oder Partnerdaten an.
0 Kommentare zu „Ransomware-Angriff auf Keio stört Geschäftssysteme in Japan“