Кібератака на японського виробника Yorozu Corporation призвела до затримки фінансової звітності та витоку даних

Японська компанія Yorozu Corporation — один із найбільших виробників автомобільних компонентів у Японії  стала жертвою кібератаки з використанням програми-вимагача, була змушена відкласти подання свого піврічного фінансового звіту до 2025/1. В результаті атаки були порушені основні операції, включаючи аудит фінансових даних.

Зловмисник використовував шпз, щоб зашифрувати важливі файли компанії і заблокувати доступ до них.Перші ознаки нападу виявили 14 жовтня, і після цього компанія оперативно запровадила заходи кібербезпеки, ізолюючи уражені сервери. Водночас було сформовано команду реагування за участі сторонніх експертів для оцінки масштабу збитків і відновлення роботи систем.

Компанія підтвердила можливість витоку конфіденційних даних, включаючи персональні дані, і повідомила про це правоохоронним органам та японському органу захисту даних. Yorozu також звернулася за підтримкою до зовнішніх фахівців, аби провести розслідування й зменшити потенційні ризики витоку інформації.

Компанія зв’язалася з правоохоронними органами та отримала рекомендації щодо подальших дій, пов’язаних із запитом про викуп.