En ransomwareattack mot Keio har stört affärssystem hos den japanska järnvägs- och hotellkoncernen. Företaget kopplade bort sitt nätverk efter att ha upptäckt intrånget den 26 september, medan de första rapporterna pekar på störningar inom hotellverksamheten snarare än järnvägstrafiken.
Hotelltjänster kan drabbas av förseningar
Keio Plaza Hotel Tokyo varnade kunder för att vissa tjänster kan drabbas av förseningar efter incidenten.
Samtidigt rapporterade lokala medier om störningar i betalningssystem. Den tillgängliga informationen tyder på att attacken påverkade Keios hotellverksamhet, utan några rapporterade störningar i tågtrafiken.
Företaget har dock ännu inte fastställt skadornas fullständiga omfattning.
Keios verksamheter omfattar ett järnvägsnät på cirka 85 kilometer med 69 stationer samt en hotellverksamhet med 25 hotell.
Företaget kopplar bort nätverket för att begränsa skadorna
Incidenten uppdagades efter ett systemfel tidigt på morgonen lördagen den 26 september.
Keio bekräftade därefter att ransomware hade påverkat koncernens servrar. Företaget stängde sedan av nätverksåtkomsten för att förhindra ytterligare skador.
Företaget rapporterade incidenten till polisen och tog in externa specialister. Tillsammans utreder de hur angriparna tog sig in i nätverket och vilka system de påverkade.
Dessutom undersöker utredarna om inkräktarna fick åtkomst till information som tillhör kunder eller affärspartner.
Företaget har inte bekräftat någon stöld av sådan information. Fram till rapporten den 28 september hade ingen ransomwaregrupp offentligt tagit på sig ansvaret.
Tokyo Metro rapporterar separat exponering av e-postadresser
Separat rapporterade Tokyo Metro obehörig åtkomst till sina egna system under samma helg.
Den incidenten exponerade cirka 59 000 e-postadresser till medlemmar. Enligt Tokyo Metro innehöll de berörda systemen endast e-postadresser.
Operatören uppger att den har identifierat och åtgärdat säkerhetsbristen som möjliggjorde intrånget.
Tokyo Metro driver nio tunnelbanelinjer över cirka 195 kilometer och 180 stationer. Operatören transporterar i genomsnitt omkring 7 miljoner passagerare varje dag.
Ingen bekräftad koppling mellan incidenterna
Även om båda företagen driver järnvägstjänster i Japan fastställer den tillgängliga informationen ingen koppling mellan attackerna.
Ransomwareattacken mot Keio omfattade skadlig programvara och störningar i affärssystem. Tokyo Metro beskrev däremot obehörig åtkomst till ett system som innehöll medlemmars e-postadresser.
Utredarna har inte fastställt om samma angripare riktade in sig på båda företagen eller om incidenterna ingick i en samordnad kampanj.
För Keio fortsätter utredningen av ingångspunkten, den operativa påverkan och den möjliga exponeringen av kund- eller partneruppgifter.
0 svar till ”Ransomwareattack mot Keio stör affärssystem i Japan”