ハッカーは盗んだShimanoの大量データをオンラインで公開している

Shimanoはハッカーに攻撃され、機密データを公開すると脅迫されていた。

 

Shimanoは、機密データ流出を脅かす大規模なランサムウェア攻撃を受けている

Shimanoは踏んだり蹴ったりとなっている。まずは、クランクの破損などでリコールから訴訟問題となっている。 2023年上半期の売り上げも落ちていた。さらに、今度はランサムウェア攻撃されているというのだ。 4.5テラバイトのデータが Loc...

chan-bike.com

2023.11.04

結局、Shimanoは身代金要求を支払っていないようだ。そのために、データが公開されている。

データの公開

Threat Actor: LockBit
Ransomware Victim: Shimano
Date: 2023-11-02
Note: Allegedly, #LockBit has named #Shimano as a victim. #Ransomware #StopRansomware #DarkWeb #DarkWebInformer #Leaks #Leaked #Cyberattack pic.twitter.com/ytIYUPJDCs

— Dark Web Informer (@DarkWebInformer) November 2, 2023

当初ハッカーのLockBitグループは、11月5日に4.5TBのデータを公開すると言っていた。結局データが公開されたのは今週になってから。

公開されたデータは

• 数千人の従業員の給与明細
• 製造データ
• 売上予測を含むスプレッドシート
• プレゼンテーションなどの日常的なコンテンツ

オンラインでは、さまざまな言語で、複数のフォルダーにわたって公開されている。ただ、ダークサイトでの公開なので、見に行かないほうが身のためだ。

利用可能なデータは全て公開されると脅されていたので、さらに多くの社内データが公開されているはず。

LockBit グループからの身代金メモの元では、「身代金を支払わない場合、将来再びあなたの会社を攻撃する」と脅迫されていた。

Shimanoは、この件に関しては声明を発表していない。今頃は、セキュリティーを強化し、バックアップデータを複数作成していることだろう。

開発中の特許データとか他社に流出すると困るものもあるかもしれない。これで終了となるとは思えないけど、果たしてどうなるでしょうね。

 

Hackers release raft of stolen Shimano data online

The Japanese components company suffered a ransomware attack earlier in November, now its data has been leaked

www.cyclingweekly.com