Вірус атакував Casio — хакери викрали особисті дані клієнтів

Casio повідомила 7 жовтня, що зазнала кібератаки, але тоді не розкрила характер інциденту, який викликав невказаний “збій системи” у всій компанії. У новій заяві в п’ятницю компанія підтвердила, що стала жертвою вірусу-вимагача.

У заяві Casio зазначається, що зловмисники отримали доступ до особистої інформації, що належить співробітникам Casio, підрядникам, діловим партнерам і кандидатам на посаду в компанії, а також до конфіденційних даних компанії, включаючи рахунки-фактури, файли кадрових ресурсів і деяку технічну інформацію.

Хакери також отримали доступ до “інформації про деяких клієнтів”, заявила Casio, але не вказала, до яких саме типів даних був отриманий доступ або скільки людей потенційно постраждали на даний момент. Компанія стверджує, що дані про кредитні картки не були скомпрометовані, оскільки її служби Casio ID і Class­Pad не були зачеплені зломом.

Casio не повідомила, хто стоїть за атакою. Однак хакерська спільнота Under­ground взяла на себе відповідальність за злом, пише портал TechCrunch, посилаючись на заяву групи на одному з форумів у даркнеті. Under­ground — відносно нова хакерська група, активність якої в кібератаках була вперше помічена в червні 2023 року.

У своєму повідомленні в даркнеті Under­ground зазначила, що викрала близько 200 Гбайт даних у Casio, включаючи юридичні документи, інформацію про заробітну плату та особисту інформацію співробітників Casio. Хакерська група опублікувала приклади викрадених даних, з якими ознайомилися журналісти TechCrunch. Невідомо, чи отримала Casio вимогу про викуп від Under­ground. У компанії відмовилися відповідати на запитання TechCrunch.

У своїй останній заяві Casio повідомила, що “повний обсяг шкоди”, заподіяної програмою-вимагачем, все ще досліджується. За словами компанії, деякі системи Casio залишаються “непридатними для використання”.