Az Asahinál példátlan adatlopásra derült fény

Egy szeptemberi kibertámadás miatt az Asahi Group Holdings, Japán legnagyobb sörgyártója, közel 1,9 millió ember adatait veszítette el. A támadás a teljes nevüket, nemüket, lakcímüket, telefonszámukat és e-mail-címüket érintette, amelyeket később könnyen felhasználhatnak adathalász-támadásokhoz is. Az Asahi először csak a támadás tényét közölte, de hamar kiderült, hogy zsarolóvírus volt a háttérben. A hekkerek 27 GB-nyi adat ellopását állították, és ebből mintafájlokat is közzétettek saját oldalukon.

Kik az érintettek?

Az Asahi ügyfélszolgálatait megkereső 1 525 000 ügyfél, 114 000 külső kapcsolat (akik gratuláló vagy részvétnyilvánító táviratot kaptak), valamint 107 000 jelenlegi és volt dolgozó, illetve 168 000 hozzátartozójuk adatai kerültek nyilvánosságra. Az ügyfeleknél főként személyes elérhetőségek, a dolgozóknál pedig születési dátumok is kiszivárogtak; bankkártyaadat szerencsére nem.

Lassú helyreállítás, szigorúbb védelem

Az Asahi vezérigazgatója szerint két hónap elteltével is folyik a rendszerek helyreállítása. Külön ügyfélszolgálatot hoztak létre az érintetteknek. Az adatlopás óta szakaszosan indítják újra a szállításokat. A cég megerősíti a kiberbiztonságot: átdolgozott kommunikáció, szigorúbb hálózati ellenőrzés, korlátozott internetkapcsolatok, fejlettebb fenyegetésészlelési rendszerek, alaposabb audit és új biztonsági mentési protokollok is érkeznek.

2025, adrienne, www.bleepingcomputer.com alapján