日本電產(chǎn)精密株式會(huì)社（Nidec Precision Corporation）是一家領(lǐng)先的精密電機(jī)和零部件制造商，該公司最近公布了影響其越南子公司 Nidec Precision Vietnam Corporation (NPCV) 的安全事件詳情。該事件發(fā)生于 2024 年 8 月 5 日，涉及外部犯罪團(tuán)伙未經(jīng)授權(quán)訪問 NPCV 的網(wǎng)絡(luò)。

日本電產(chǎn)精機(jī)在 10 月 17 日發(fā)布的聲明中證實(shí)，攻擊者 “竊取了 NPCV 服務(wù)器中的文件和檔案，并索要贖金作為交換”。在該公司拒絕支付贖金后，攻擊者在一個(gè)黑網(wǎng)上披露了被盜數(shù)據(jù)。

該公司的調(diào)查顯示，約有 50,694 個(gè)文件被泄露，其中包括 “NPCV 的內(nèi)部文件、業(yè)務(wù)合作伙伴的信件、與綠色采購、勞動(dòng)安全和衛(wèi)生政策（工作、供應(yīng)鏈等）相關(guān)的文件、與業(yè)務(wù)交易相關(guān)的文件（訂貨單、發(fā)票、收據(jù)等）以及合同等”。

日本電產(chǎn)精密認(rèn)為，攻擊者是通過非法獲取 “NPCV普通域賬戶用戶的ID和密碼 ”而獲得訪問權(quán)限的。該公司已采取措施減輕損失，包括 “掃描所有電子終端，重設(shè)密碼，并審查日本電產(chǎn)精機(jī)集團(tuán)所有公司的服務(wù)器訪問權(quán)限”。

雖然該公司尚未發(fā)現(xiàn)該事件造成的任何二次損害，但他們呼吁大家提高警惕，并指出：“如果您收到由虛假代表日本電產(chǎn)精機(jī)業(yè)務(wù)集團(tuán)或聲稱是該事件攻擊者的人發(fā)送的可疑電子郵件等，請(qǐng)務(wù)必不要打開該郵件或訪問其中的 URL 等”。

日本電產(chǎn)精密致力于加強(qiáng)其安全態(tài)勢(shì)，并正在與外部安全組織和法律顧問合作，以防止今后發(fā)生事件。該公司計(jì)劃 “啟動(dòng)強(qiáng)化安全系統(tǒng)、員工再教育和啟動(dòng)預(yù)防措施等行動(dòng)，以構(gòu)建一個(gè)讓我們的業(yè)務(wù)合作伙伴感到安全可靠的業(yè)務(wù)環(huán)境?！?/p>

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/