Hyundai Motor Europe, den europæiske afdeling af Hyundai Motor Company, med hovedkontor i Tyskland, er blevet offer for en ødelæggende dobbelt afpresning ransomware-angreb. angrebet, begået af Black Basta ransomware-banden, har resulteret i tyveri af tre terabyte virksomhedsdata, giver anledning til bekymringer om sikkerheden af følsomme oplysninger og den potentielle indvirkning på virksomhedens drift.
De første rapporter om angrebet dukkede op i begyndelsen af januar. Virksomheden indledte undersøgelse vedrørende bruddet, arbejder tæt sammen med cybersikkerhedseksperter og juridiske myndigheder for at løse situationen.
Selvom angrebets specifikke karakter forbliver uoplyst, beviser peger på involveringen af Black Basta ransomware operationen.
Endnu et dobbelt afpresningsangreb af Black Basta
Trusselsaktørerne bag Black Basta har en historie om udfører dobbeltafpresningsangreb, samarbejde med andre malware-operationer som QBot for at infiltrere virksomhedens netværk, eksfiltrere data, og krypterer enheder. Gruppens taktik har ført til adskillige højprofilerede angreb på tværs af forskellige sektorer, herunder sundhedsvæsenet, detail, og offentlige myndigheder.
Forskellige Hyundai Motor Europe-afdelinger kompromitteret
De stjålne data omfatter angiveligt oplysninger fra forskellige afdelinger inden for Hyundai Motor Europe, såsom juridisk, salg, menneskelige ressourcer, regnskab, DET, og ledelse. Mens det nøjagtige indhold af de stjålne data forbliver ukendt, hændelsen giver anledning til bekymring om den potentielle eksponering af følsomme virksomhedsoplysninger og privatlivets fred for medarbejdere og kunder.
Dette cyberangreb er ikke den første sikkerhedshændelse, der påvirker Hyundai. I april 2023, virksomheden afslørede et databrud, der påvirkede italienske og franske bilejere og enkeltpersoner, der havde bestilt prøvekørsler. For nylig, Hyundai MEA's X-konto blev kompromitteret for at promovere websteder med crypto wallet drainer, fremhæver de vedvarende trusler, som bilgiganten står over for i cyberspace.
Sort Basta Ransomware Historisk oversigt
Fremkomsten af ransomware-bander som Black Basta viser den voksende sofistikering af cybertrusler og behovet for organisationer til at prioritere cybersikkerhedsforanstaltninger. Med løsepenge fra ofre, der overstiger $100 millioner siden starten, Black Basta repræsenterer en væsentlig trussel mod virksomheder verden over.
Sort Basta blev først opdaget i april 2022. Dets første ofre omfattede Deutsche Windtechnik og American Dental Association. Nogle mener, at ransomware er forbundet med Konti cyberkriminalitet gruppe.