安全内参编译 2024-10-23 17:05 北京
系统瘫痪且恢复无进展
关注我们
带你读懂网络安全
知名手表厂商卡西欧遭勒索攻击，系统瘫痪且恢复无进展，公司运营受到极大影响，交付严重延迟，财报也推迟了约一周发布。
前情回顾·勒索软件攻击扰乱工业生产
安全内参10月23日消息，日本知名手表制造商卡西欧计算机株式会社宣布，由于一次勒索软件攻击影响了公司的会计流程，原定于11月6日发布的第二季度财报将推迟至11月中旬。
卡西欧在官网最新声明中表示，10月5日发生的勒索软件攻击导致“交货日期严重推迟，并积压了大量维修请求。”
公司称：“我们目前正全力应对这一情况，计划在11月底之前恢复系统的正常运行。”
“因此，在系统恢复之前，我们将暂时停止接受个人产品的维修申请。关于系统恢复及重新开放维修申请的具体时间，我们将另行通知。”
系统瘫痪且恢复无进展，
公司运营受到极大影响
卡西欧于10月11日确认遭遇了勒索软件攻击，并表示此次事件已导致多个系统瘫痪。前一天，“Underground”勒索软件团伙声称对这次攻击负责。该黑客组织还宣称，他们窃取了公司204.9 GB的数据，并发布了部分被盗数据作为证据。
上周，卡西欧的发言人接受媒体采访时形容了公司的严峻局面，表示目前“恢复前景尚不明了”，并指出为应对勒索软件攻击采取的措施，影响了他们接收订单、向供应商下订单以及产品发货的能力。
这些发货问题似乎主要影响日本的客户，但公司未对生产延迟相关的询问作出回应。
除了生产问题，公司还确认，此次攻击中部分临时工、合同员工的个人信息，以及与公司相关的员工和业务合作伙伴的其他信息被黑客窃取。
声明中还提到，甚至那些曾经与卡西欧或其业务合作伙伴面试过的人员信息也遭到了泄露。目前日本警方和数据隐私监管机构已获悉此事件。
全球制造业因勒索软件损失惨重
这次攻击带来的生产问题突显出，勒索软件对像卡西欧这样的制造企业所能造成的实际破坏。包括高乐氏（Clorox）在内的多家美国企业，在遭受勒索软件攻击后经历了数月的生产延迟，导致了数千万美元的损失。
2023年，美国船舶制造巨头宾士域集团（Brunswick）曾表示，公司系统遭到的勒索软件攻击可能让其损失高达8500万美元；加拿大图书零售商Indigo也披露过，因勒索软件攻击导致的运营中断数周，公司上个财年亏损了5000万美元。
美国半导体制造设备厂商应用材料（Applied Materials）在去年的财报电话会议中透露，受供应商之一遭受勒索软件攻击的影响，导致公司在下一季度损失了2.5亿美元。
今年，日本的制造企业频繁遭遇勒索软件团伙的攻击。电动机制造商尼得科（Nidec）上周透露，其越南业务遭到了一个勒索软件团伙的攻击，目前正面临勒索威胁。多个勒索软件团伙声称对此次攻击负责。
此外，近期还有几家日本企业也宣布遭遇了勒索软件攻击，包括Yorozu株式会社和Monohakobi技术研究所（MTI）。
参考资料：therecord.media
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
