Подрядчик NEC подвергся кибератаке: системы клиентов не работают, персональные данные утекли
Коротко
NEC сообщила 20 октября, что компания, которую она поручает разработку и обслуживание систем, подверглась кибератаке в конце сентября. Клиенты столкнулись с несанкционированным доступом, зашифрованными серверами и утечками информации, включавшей персональные данные. Университет Осаки и Столичный университет Осаки позднее связали свои собственные инциденты с тем же случаем.
Читать полностью 2 мин чтения
NEC сообщила 20 октября, что компания, которую она поручает разработку и обслуживание систем, подверглась кибератаке в конце сентября, а клиенты столкнулись с несанкционированным доступом и утечками информации. Sankei и Yomiuri сообщили, что утекла информация трех клиентов. Yomiuri добавила, что утечки персональных данных подтверждены у двух из них. [ 1 , 2 , 3 , 4 ]
ITmedia и Nikkei xTECH сообщили, что злоумышленник использовал украденные учетные данные легитимных учетных записей, чтобы из терминала подрядчика попасть в системные среды клиентов. Файлы на серверах клиентов были зашифрованы, из-за чего различные системы стали непригодны для работы. TBS сообщила, что учетная запись подрядчика была взломана. [ 2 , 5 , 6 ]
Также утекли файлы из облачного хранилища, которое NEC создала и использовала для обмена информацией между клиентами, NEC и подрядчиком. По данным ITmedia и Nikkei xTECH, файлы содержали персональные данные, которыми владеют клиенты, и сведения о системах. ITmedia сообщила, что NEC уже связалась с затронутыми клиентами индивидуально и расскажет подробности об утекших персональных данных, как только они станут известны. [ 2 , 6 ]
NEC сообщила, что передает подрядчику терминалы, которыми управляет. Компания заявила, что относится к случаю серьезно и укрепит и обеспечит соблюдение управления подрядчиками и управления персональными данными, чтобы предотвратить повторение. ITmedia сообщила, что по состоянию на 20 октября не были раскрыты название подрядчика, названия затронутых клиентов и количество утекших записей. Yomiuri сообщила, что количество и содержание утекших данных выясняются. [ 2 , 3 , 4 , 6 ]
21 октября Asahi сообщила, что Столичный университет Осаки заявил: сбой его системы 2 октября был вызван кибератакой на компанию, которой NEC передает по субподряду разработку и обслуживание систем. Asahi сообщила, что файлы на сервере университета были зашифрованы, из-за чего система стала непригодна для работы. @IT описал ущерб университета как программу-вымогатель и сообщил, что он возник в результате того же случая. [ 7 , 9 ]
Asahi также сообщила, что Университет Осаки, который тоже поручил NEC эксплуатацию систем, объявил об утечке персональных данных выпускников, нынешних студентов и сотрудников, всего около 78 000 человек. Данные включали адреса электронной почты, имена и номера студентов. Университет заявил, что NEC не сообщила ему о задействованном субподрядчике, и назвал серьезной проблемой то, что NEC передавала и хранила файлы с персональными данными, что, по словам университета, не основывалось на его договоре с ним. [ 7 ]
Почему это важно
Этот случай показывает, как атака на подрядчика может затронуть нескольких клиентов NEC и раскрыть персональные данные, которые хранятся у них. NEC заявила, что ужесточит управление подрядчиками и управление персональными данными.
Ключевые факты
- NEC объявила 20 октября, что подрядчик по разработке и обслуживанию систем подвергся кибератаке в конце сентября. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- По данным ITmedia и Nikkei xTECH, злоумышленник использовал украденные учетные данные легитимных учетных записей для доступа к системным средам клиентов. [ 2 , 6 ]
- Файлы на серверах клиентов были зашифрованы, и системы стали непригодны для работы. [ 2 , 3 , 5 , 6 , 7 ]
- Также утекли файлы из облачного хранилища, которое NEC использовала для обмена информацией с клиентами и подрядчиком, в том числе сведения персонального и системного характера. [ 2 , 6 , 7 ]
- Sankei и Yomiuri сообщили, что утекла информация трех клиентов; Yomiuri заявила, что утечки персональных данных подтверждены у двух из них. [ 3 , 4 ]
- Университет Осаки сообщил 21 октября, что утекли персональные данные около 78 000 человек, в том числе адреса электронной почты, имена и номера студентов, по данным Asahi. [ 7 ]
- Столичный университет Осаки сообщил 21 октября, что сбой его системы 2 октября был вызван атакой на субподрядчика NEC, по данным Asahi. [ 7 , 9 ]
Подтверждено несколькими источниками
- Компания, которую NEC наняла для разработки и обслуживания систем, подверглась кибератаке в конце сентября, о чем NEC объявила 20 октября. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- Украденные учетные данные легитимных учетных записей использовались для доступа к системам клиентов. [ 2 , 3 , 5 , 6 , 7 ]
- Файлы на серверах клиентов были зашифрованы, из-за чего системы стали непригодны для работы. [ 2 , 3 , 5 , 6 , 7 ]
- Утекли файлы из облачного хранилища, которое NEC использовала для обмена информацией между клиентами, NEC и подрядчиком, в том числе персональные данные. [ 2 , 6 , 7 ]
- Утекла информация трех клиентов. [ 3 , 4 ]
- В качестве меры противодействия NEC передает подрядчику терминалы, которыми управляет сама NEC. [ 2 , 3 , 6 ]
Пока неясно
- Количество утекших записей и подробности о персональных данных. Yomiuri сообщила, что количество и содержание данных выясняются; ITmedia сообщила, что NEC расскажет клиентам подробности, когда они станут известны.
- Названия компании-подрядчика и затронутых клиентов. ITmedia сообщила, что по состоянию на 20 октября они не были раскрыты.
- Входят ли два университета Осаки в число трех клиентов, о которых сообщили Sankei и Yomiuri. В документах об этом не сказано.
- Является ли атакованная компания подрядчиком или субподрядчиком NEC. Большинство изданий называет ее подрядчиком (итакусаки), тогда как Asahi называет ее субподрядчиком (сайитакусаки) и описывает NEC как компанию, передавшую ей работу по субподряду.
Что пишут местные СМИ
Хронология, местное время
- ASCII.jp сообщил 20 октября, что NEC объявила о нападении на своего подрядчика. [ 1 ]
- Sankei сообщила 20 октября, что утекла информация трех клиентов. [ 3 ]
- Yomiuri сообщила 20 октября, что утечки персональных данных подтверждены у двух из трех клиентов. [ 4 ]
- Asahi сообщила 21 октября, что Столичный университет Осаки связал сбой своей системы 2 октября с атакой, а Университет Осаки объявил об утечке данных около 78 000 человек. [ 7 ]
- @IT сообщил 22 октября, что ущерб от программы-вымогателя в Столичном университете Осаки возник в результате атаки на подрядчика NEC. [ 9 ]