10月23日,日本汽車零部件供應商萬寶井(YOROZU)確認遭遇勒索軟件攻擊。據了解,此次攻擊導致萬寶井部分服務器內存儲的文件被加密,849GB的數據被竊取,這些數據包括與日產、本田和豐田等汽車制造商相關的機密文件。
萬寶井,自1948年起作為日產集團的一員,深耕汽車底盤懸掛系統制造領域,長期為日產、通用、本田、豐田、馬自達、富士重工、鈴木、三菱、福特、日野及雷諾等知名車企供應關鍵配件。
公司近期發表聲明,披露了10月14日首次發現的網絡攻擊事件,當時大量文件被加密,系統訪問受阻。對此,萬寶井迅速組建網絡安全應急小組展開調查,并立即將受影響的服務器從內外網中隔離,以防事態擴大。
隨后,勒索軟件團伙RansomHub聲稱對此次攻擊負責,并炫耀已竊取849GB的敏感數據,涵蓋與合作伙伴汽車制造商的合同細節、技術藍圖、預算概覽、生產工藝、會計記錄、保險檔案、人力資源資料、數據庫信息及開發文檔等。
截至目前,相關車企尚未對此事件發表評論,萬寶井也未透露是否支付贖金及數據泄露的具體影響。