Istraga posle hakerskog napada otkrila pravu razmeru problema u japanskom gigantu: Pogođeno 2 miliona ljudi

Foto: Yuichi YAMAZAKI / AFP / Profimedia

Posle skoro dva meseca neizvesnosti, japanska kompanija Asahi saopštila je zvanične rezultate interne istrage o velikom sajber incidentu koji je potresao firmu tokom septembra. Umesto početnih procena da korisnički podaci nisu ugroženi, sada je potvrđeno da je curenje podataka pogodilo do 1,9 miliona ljudi.

U trenutku kada je napad otkriven, kompanija je bila prinuđena da zaustavi proizvodnju i isporuku, dok je javnosti poručeno da nema dokaza o krađi podataka. Nekoliko dana kasnije ta verzija je povučena, jer je potvrđeno da je u pitanju bio ransomver napad i da su podaci ipak izneti iz sistema.

Preporučujemo

Završna istraga sada daje potpuniju sliku i pokazuje da je incident imao znatno šire posledice nego što se u prvi mah pretpostavljalo.

Ko je sve obuhvaćen i koji podaci su kompromitovani

Prema rezultatima istrage, najveći broj pogođenih čine ljudi koji su tokom godina kontaktirali korisničku podršku kompanije iz oblasti piva, pića i hrane. Pored njih, među žrtvama su i spoljni kontakti koji su dobijali čestitke i obaveštenja, kao i sadašnji i bivši zaposleni zajedno sa članovima njihovih porodica.

Kompromitovani podaci obuhvataju ime i prezime, pol, kućnu adresu, broj telefona i mejl adresu, dok su kod zaposlenih u pojedinim slučajevima procureli i datumi rođenja. Kompanija je naglasila da podaci o platnim karticama nisu otkriveni, ali i da pretnja od fišing napada i zloupotrebe identiteta i dalje postoji.

Otvorena je posebna linija za sve pogođene kako bi mogli da provere da li se njihovi podaci nalaze u kompromitovanom skupu.

Sistemi se još oporavljaju, bezbednost se menja iz korena

Direktor Asahija Atsuši Kacuki potvrdio je da proces potpunog oporavka sistema i dalje traje, iako su isporuke proizvoda počele da se obnavljaju postepeno. Paralelno sa tim, uvedene su i nove, pooštrene mere bezbednosti širom cele kompanije.

Promene uključuju potpuno nove komunikacione kanale, strože mrežne kontrole, ograničenje spoljašnjih konekcija prema internetu, unapređene sisteme za rano otkrivanje pretnji, dodatne bezbednosne provere, kao i redizajnirane bekap i planove za nastavak poslovanja u kriznim situacijama.

Završetak istrage tako stavlja tačku na jednu od najneugodnijih epizoda u istoriji kompanije i još jednom pokazuje koliko su i najveći sistemi ranjivi kada je sajber bezbednost u pitanju.

(Ubrzanje.rs)