Et ransomwareangrep mot Keio har forstyrret forretningssystemer hos det japanske jernbane- og hotellkonsernet. Selskapet koblet fra nettverket sitt etter å ha oppdaget innbruddet 26. september, mens de første rapportene peker på forstyrrelser i hotellvirksomheten fremfor jernbanedriften.
Hotelltjenester kan oppleve forsinkelser
Keio Plaza Hotel Tokyo advarte kunder om at enkelte tjenester kan oppleve forsinkelser etter hendelsen.
Samtidig rapporterte lokale medier om forstyrrelser i betalingssystemene. Den tilgjengelige informasjonen tyder på at angrepet påvirket Keios hotellvirksomhet, uten rapporterte forstyrrelser i togtrafikken.
Selskapet har imidlertid ennå ikke fastslått det fulle omfanget av skadene.
Keios virksomheter omfatter et jernbanenettverk på omtrent 85 kilometer og 69 stasjoner, i tillegg til en hotellportefølje på 25 hoteller.
Selskapet kobler fra nettverket for å begrense skadene
Hendelsen ble oppdaget etter en systemfeil tidlig på morgenen lørdag 26. september.
Keio bekreftet deretter at ransomware hadde påvirket konsernets servere. Selskapet stengte så nettverkstilgangen for å forhindre ytterligere skade.
Selskapet rapporterte hendelsen til politiet og hentet inn eksterne spesialister. Sammen undersøker de hvordan angriperne kom seg inn i nettverket og hvilke systemer de påvirket.
I tillegg undersøker etterforskerne om inntrengerne fikk tilgang til informasjon som tilhører kunder eller forretningspartnere.
Selskapet har ikke bekreftet at denne informasjonen ble stjålet. Per rapporten 28. september hadde ingen ransomwaregruppe offentlig tatt på seg ansvaret.
Tokyo Metro rapporterer separat eksponering av e-postadresser
Separat rapporterte Tokyo Metro om uautorisert tilgang til sine egne systemer i løpet av den samme helgen.
Denne hendelsen eksponerte omtrent 59 000 e-postadresser til medlemmer. Ifølge Tokyo Metro inneholdt de berørte systemene kun e-postadresser.
Operatøren sier at den har identifisert og lukket sikkerhetssvakheten som muliggjorde innbruddet.
Tokyo Metro driver ni T-banelinjer over omtrent 195 kilometer og 180 stasjoner. Selskapet transporterer i gjennomsnitt rundt 7 millioner passasjerer hver dag.
Ingen bekreftet forbindelse mellom hendelsene
Selv om begge selskapene driver jernbanetjenester i Japan, fastslår ikke den tilgjengelige informasjonen noen forbindelse mellom angrepene.
Ransomwareangrepet mot Keio involverte skadevare og forstyrrelser i forretningssystemer. Tokyo Metro beskrev derimot uautorisert tilgang til et system som inneholdt medlemmenes e-postadresser.
Etterforskerne har ikke fastslått om de samme angriperne rettet seg mot begge selskapene, eller om hendelsene var del av en koordinert kampanje.
For Keio fortsetter etterforskningen av inngangspunktet, den driftsmessige påvirkningen og mulig eksponering av kunde- eller partnerdata.
0 responses to “Ransomwareangrep mot Keio forstyrrer forretningssystemer i Japan”