Passée presque inaperçue, Kawasaki Motors Europe (KME), responsable des ventes, de la distribution et du marketing des motos Kawasaki sur le marché européen, a récemment été victime d'une cyberattaque orchestrée par un groupe de ransomware
Kawasaki dans l'oeil du cyclone ?
Début septembre 2024, Kawasaki Motors Europe a annoncé avoir subi une attaque informatique qui a temporairement paralysé ses serveurs.
Voici ce qu'a déclaré Kawasaki dans un communiqué officiel :
Début septembre, Kawasaki Motors Europe (KME) a été l'objet d'une cyberattaque qui, bien que non concluante, a entraîné l'isolement temporaire des serveurs de l'entreprise jusqu'à ce qu'un plan de relance stratégique soit lancé plus tard dans la journée.
La société a assuré que 90 % de son infrastructure serveur serait restaurée rapidement et a pris des mesures pour vérifier tout contenu suspect sur ses systèmes. À cela, elle ajoute avoir isolé les serveurs affectés et mis en place des procédures de sécurité renforcées pour contrer toute menace future.
Attaque informatique contre Kawasaki : RansomHub revendique la cyberattaque
Kawasaki a tenté de minimiser les faits, cependant, des sources spécialisées comme Hackread.com donnent une version plus inquiétante de l'incident. Le groupe de hackers RansomHub affirme avoir exfiltré 487 Go de données sensibles depuis les serveurs de Kawasaki. Parmi les informations potentiellement compromises figureraient des documents financiers, bancaires, des coordonnées de concessionnaires ainsi que des communications internes.
Une capture d'écran (ci-dessous) diffusée par Hackread.com confirmerait que certaines de ces données ont déjà été rendues publiques après l'expiration du délai fixé par les hackers.
RansomHub avait exigé une rançon en échange de la non-divulgation des informations volées. N'ayant pas reçu de paiement dans le délai imparti, ils auraient publié une partie des fichiers volés. C'est de cette façon qu'opère le ransomware : des logiciels malveillants verrouillent l'accès à un ordinateur ou à des fichiers en les cryptant, puis exigent une rançon de la victime pour rétablir l'accès.
Quelles conséquences pour Kawasaki ?
Bien que Kawasaki n'ait pas officiellement confirmé la fuite des données, l'incident soulève de nombreuses questions. À savoir si RansomHub détient des données clients dans les fichiers volés, ce qui pourrait affecter la réputation de l'entreprise et la confiance de ses partenaires et utilisateurs.
Pour l'instant, Kawasaki Motors Europe reste sur la défensive, prenant des mesures pour contenir la situation et limiter les dégâts. L'entreprise n'a pas encore commenté les allégations concernant la divulgation des données et la demande de rançon de RansomHub. Affaire à suivre (ou pas)...
