10月23日,日本汽车零部件供应商万宝井(YOROZU)确认遭遇勒索软件攻击。据了解,此次攻击导致万宝井部分服务器内存储的文件被加密,849GB的数据被窃取,这些数据包括与日产、本田和丰田等汽车制造商相关的机密文件。
万宝井,自1948年起作为日产集团的一员,深耕汽车底盘悬挂系统制造领域,长期为日产、通用、本田、丰田、马自达、富士重工、铃木、三菱、福特、日野及雷诺等知名车企供应关键配件。
公司近期发表声明,披露了10月14日首次发现的网络攻击事件,当时大量文件被加密,系统访问受阻。对此,万宝井迅速组建网络安全应急小组展开调查,并立即将受影响的服务器从内外网中隔离,以防事态扩大。
随后,勒索软件团伙RansomHub声称对此次攻击负责,并炫耀已窃取849GB的敏感数据,涵盖与合作伙伴汽车制造商的合同细节、技术蓝图、预算概览、生产工艺、会计记录、保险档案、人力资源资料、数据库信息及开发文档等。
截至目前,相关车企尚未对此事件发表评论,万宝井也未透露是否支付赎金及数据泄露的具体影响。