Noticias Kawasaki reacciona ante un intento de ciberextorsión

Casi sin darse cuenta, Kawasaki Motors Europe (KME), responsable de la venta, distribución y comercialización de motos Kawasaki en el mercado europeo, ha sido víctima recientemente de un ciberataque orquestado por un grupo de ransomware

¿Kawasaki en el ojo del huracán?

A principios de septiembre de 2024, Kawasaki Motors Europe anunció que había sufrido un ciberataque que paralizó temporalmente sus servidores.

Esto es lo que dijo Kawasaki en un comunicado oficial:
A principios de septiembre, Kawasaki Motors Europe (KME) fue objeto de un ciberataque que, aunque no fue concluyente, provocó el aislamiento temporal de los servidores de la compañía hasta que se puso en marcha un plan estratégico de recuperación ese mismo día.

La empresa ha asegurado que el 90% de su infraestructura de servidores se restablecerá rápidamente y ha tomado medidas para comprobar cualquier contenido sospechoso en sus sistemas. Añadió que había aislado los servidores afectados y puesto en marcha procedimientos de seguridad reforzados para contrarrestar cualquier amenaza futura.

RansomHub reivindica la autoría del ataque informático a Kawasaki

Kawasaki ha intentado restar importancia a los hechos, pero fuentes especializadas como Hackread.com han dado una versión más preocupante del incidente. El grupo de hackers RansomHub afirma haber exfiltrado 487 GB de datos sensibles de los servidores de Kawasaki. La información potencialmente comprometida incluye documentos financieros y bancarios, datos de concesionarios y comunicaciones internas.
Una captura de pantalla (abajo) publicada por Hackread.com confirma que algunos de estos datos ya se han hecho públicos después del plazo fijado por los piratas informáticos.

RansomHub había exigido un rescate a cambio de no divulgar la información robada. Al no recibir el pago en el plazo fijado, publicaron algunos de los archivos robados. Así es como funciona el ransomware: un software malicioso bloquea el acceso a un ordenador o a unos archivos cifrándolos, y luego pide un rescate a la víctima para restablecer el acceso.

¿Cuáles son las consecuencias para Kawasaki?

Aunque Kawasaki no ha confirmado oficialmente la fuga de datos, el incidente plantea una serie de preguntas. Entre ellas, si RansomHub tiene datos de clientes en los archivos robados, lo que podría afectar a la reputación de la empresa y a la confianza de sus socios y usuarios.

Por ahora, Kawasaki Motors Europe se mantiene a la defensiva, tomando medidas para contener la situación y limitar los daños. La empresa aún no ha comentado las acusaciones sobre la revelación de datos y la petición de rescate de RansomHub. Continuará (o no)...