Támadás érte a Kawasaki szervereit

​A Kawasaki Heavy Industries arról számolt be, hogy illetéktelen hozzáférés történt egyes Japánban üzemeltetett szervereihez.
 

Az elmúlt évben a japán cégek se úszták meg a biztonsági incidenseket. 2020-ban egyebek mellett az NEC és a Mitsubishi Electric is hírt adott adatszivárgással járó kibertámadásokról. Év végén pedig a 35 ezer munkavállalót foglalkoztató Kawasaki Heavy Industries jelezte, hogy egyes szervereihez jogosulatlan hozzáférés történt.
 
A biztonsági problémák felfedezését követően a vállalat külső szakértőket fogadott fel annak érdekében, hogy a támadás részleteire fény derüljön. Erre azért is szükség volt, mivel az elkövetők igen kifinomult módszereket alkalmaztak, és nagyon kevés nyomot hagytak maguk után. Oly annyira keveset, hogy az eddigi vizsgálatok még arra sem tudtak fényt deríteni, hogy pontosan milyen adatokhoz történhetett jogosulatlan hozzáférés. Noha arra egyelőre semmiféle jel nem utal, hogy személyes adatok szivárogtak volna ki, de még ezt az eshetőséget sem sikerült teljes bizonyossággal kizárni.
 
Az eset érdekessége, hogy ezúttal a vállalat egyes telephelyeiről vagy azokon keresztül történt az informatikai rendszerbe történő behatolás. Az első ilyen esetre június 11-én került sor, amikor a tájföldi irodából történt hozzáférés bizonyos japán kiszolgálókhoz. Akkor a Kawasaki leállította a teljes adatforgalmat a tájföldi telephelye között. Azonban később kiderült, hogy júniusban és júliusban további hasonló nemkívánatos események is történtek Indonéziából, az Egyesült Államokból és a Fülöp-szigetekről.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zulip Server fejlesztői egy biztonság rést foltoztak be.

  2. 3

    A Roundcube Webmailhez egy biztonsági frissítés érkezett.

  3. 2

    A Docker Desktop egy biztonsági hiba miatt kapott frissítést.

  4. 4

    A Microsoft egy biztonsági hibát javított az Edge webböngészőben.

  5. 4

    A Django legújabb kiadása hat biztonsági hibajavítást tartalmaz.

  6. 3

    A Cisco Prime Infrastructure kapcsán egy biztonsági hibára derült fény.

  7. 4

    A GLPI fejlesztői két biztonsági résről számoltak be.

  8. 3

    Az OpenBSD-hez egy olyan frissítés érkezett, amely a httpd-t teszi biztonságosabbá.

  9. 4

    A Google Chrome két magas veszélyességű sebezhetőég miatt kapott frissítést.

  10. 3

    A Grafana két sebezhetőség miatt kapott frissítést.

Partnerhírek
Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.

Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2026”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2026” pályázatot.

hirdetés
Közösség