Kawasaki Eropa mengonfirmasi serangan siber, RansomHub klaim bertanggung jawab
Kawasaki menekankan bahwa serangan ini tidak memengaruhi operasional bisnis utama, termasuk dealer, pemasok pihak ketiga, dan operasi logistik.
Kawasaki Motors Europe (KME) secara resmi mengonfirmasi bahwa mereka menjadi target serangan siber pada awal September 2024. Meskipun serangan tersebut dinyatakan "tidak berhasil", perusahaan terpaksa melakukan isolasi terhadap server mereka sebagai langkah pencegahan.
Dilansir dari Cybersecurity News (16/9), dalam pernyataan resmi yang dirilis pada 12 September, KME menjelaskan bahwa tim IT internal, bersama dengan pakar keamanan siber eksternal, telah melakukan pemeriksaan dan pembersihan menyeluruh pada seluruh server. Hingga awal pekan ini, lebih dari 90% fungsi server KME telah dipulihkan dan kembali terhubung ke jaringan perusahaan.
Namun, situasi semakin memanas ketika kelompok ransomware terkenal, RansomHub, mengklaim bertanggung jawab atas serangan ini. Pada 5 September, kelompok tersebut menambahkan Kawasaki ke portal pemerasan mereka di dark web, dengan tuduhan bahwa mereka telah mencuri 487 GB data dari jaringan Kawasaki.
RansomHub bahkan memasang *countdown* atau hitung mundur, mengancam akan mempublikasikan seluruh data yang dicuri jika tuntutan mereka tidak dipenuhi sebelum tenggat waktu. Meski demikian, hingga saat ini, belum jelas jenis data yang dicuri. Ada kemungkinan bahwa data pelanggan mungkin terlibat, namun hal ini belum dapat dipastikan.
Kawasaki menekankan bahwa serangan ini tidak memengaruhi operasional bisnis utama, termasuk dealer, pemasok pihak ketiga, dan operasi logistik. Untuk mencegah akses tidak sah di masa mendatang, perusahaan telah meningkatkan pengawasan dan memperketat pembatasan akses pada sistem mereka.
Serangan terhadap Kawasaki ini terjadi di tengah peningkatan aktivitas kelompok RansomHub, yang semakin menonjol dalam lanskap kejahatan siber, terutama setelah penutupan operasi ransomware besar lainnya seperti BlackCat/ALPHV.
Menurut laporan gabungan dari FBI, CISA, dan Departemen Kesehatan dan Layanan Kemanusiaan AS, sejak diluncurkan pada Februari, RansomHub telah menargetkan lebih dari 210 korban di berbagai sektor infrastruktur kritis AS.
Saat ini, penyelidikan atas insiden tersebut masih berlanjut, dan Kawasaki belum memberikan tanggapan lebih lanjut mengenai klaim dari RansomHub.
