Kawasaki โดนละเมิดความปลอดภัย แฮกเกอร์ใช้เทคโนโลยีขั้นสูงในการลบร่องรอย

ผู้ผลิตรถจักรยานยนต์คาวาซากิออกแถลงการณ์ว่า ได้รับความเสียหายเมื่อต้นปีที่ผ่านมา อาจทำให้ “ข้อมูลจากสำนักงานในต่างประเทศ” เป็นอันตราย บริษัทญี่ปุ่นได้กล่าวว่าผู้โจมตีได้ใช้เทคนิคขั้นสูง เพื่อลบร่องรอยของพวกเขา ทำให้ไม่สามารถติดตามต่อไปได้

“Kawasaki Heavy Industries, Ltd. ประกาศว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกบริษัท” จากประกาศนี้ "จากผลการตรวจสอบอย่างละเอียด บริษัทได้พบว่าข้อมูลบางส่วนจากสำนักงานในต่างประเทศ อาจรั่วไหลไปยังบุคคลภายนอก”

บริษัทได้อ้างว่าไม่พบหลักฐานว่าข้อมูลรั่วไหลไปยังเครือข่ายภายนอก เนื่องจากการเข้าถึงโดยไม่ได้รับอนุญาตครอบคลุมสำนักงานทั้งในและต่างประเทศหลายแห่ง แม้ว่าผู้ผลิตจักรยานยนต์จะละเว้นการเปิดเผยข้อมูลต่อสาธารณะจนกว่าจะรวบรวมข้อมูลได้เพียงพอที่จะออกแถลงการณ์อย่างเป็นทางการ

“เราขออภัยเป็นอย่างยิ่งสำหรับความล่าช้านี้ ทั้งในความไม่สะดวก การแสดงความกังวลต่อลูกค้า และผู้เกี่ยวข้องอื่น ๆ ” บริษัทระบุ

สัญญาณแรกของการโจมตีเกิดขึ้นในเดือนมิถุนายนเมื่อ "การตรวจสอบระบบภายใน เผยการเชื่อมต่อกับเซิร์ฟเวอร์ในญี่ปุ่นจากสำนักงานในต่างประเทศ (ประเทศไทย) ซึ่งไม่ควรเกิดขึ้น” คาวาซากิกล่าวในการแถลงข่าวเมื่อวานนี้

การเชื่อมต่อที่คล้ายกันเกิดขึ้นในเวลาต่อมาจากสำนักงานในอินโดนีเซีย ฟิลิปปินส์ และสหรัฐอเมริกา โดยกระตุ้นให้บริษัทเพิ่มการตรวจสอบการเข้าถึงจากสำนักงานในต่างประเทศ และกระชับข้อจำกัดการเข้าถึง

“ตั้งแต่นั้นเป็นต้นมา เราได้เสริมสร้างมาตรการรักษาความปลอดภัยทั่วทั้งบริษัทอย่างต่อเนื่อง” คาวาซากิกล่าวต่อ ด้วยตารางเหตุการณ์ที่ครอบคลุมตั้งแต่เดือนมิถุนายนถึงเดือนธันวาคม

บริษัทได้รับผลกระทบต่อการดำเนินงานน้อยมาก แต่ตามประกาศเดียวการเข้าถึงโดยไม่ได้รับอนุญาตนั้นถูก “ดำเนินการด้วยเทคโนโลยีขั้นสูงที่ไม่ทิ้งร่องรอย”

บริษัทได้ว่าจ้างทีมผู้เชี่ยวชาญด้านความปลอดภัยอิสระ และรวบรวม Cyber ​​Security Group ของตนเอง (ก่อตั้งในเดือนพฤศจิกายน) เพื่อ “เสริมสร้างมาตรการรักษาความปลอดภัย วิเคราะห์วิธีการเข้าถึงล่าสุดที่ไม่ได้รับอนุญาต [และ] ป้องกันการเกิดซ้ำ”

สำนักข่าว Japan Times รายงานว่าผู้โจมตีนั้นสามารถรับมือกับ “รหัสประจำตัวของผู้ดูแลระบบ และรหัสผ่านของระบบภายในประเทศของบริษัท”