Ransomware-Angriff: Honda
Ransomware-Angriff legt IT-Infrastuktur und weltweite Produktion lahm.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Ransomware-Angriff: Honda
Der japanische Fahrzeughersteller meldete am 8. Juni 2020 auf Twitter, dass aufgrund technischer Schwierigkeiten der Honda Kundendienst und die Honda Financial Services nicht erreichbar sind. Auf Nachfrage gab das Unternehmen an, Opfer eines Virusangriffs geworden zu sein und dass dessen Produktion in Japan, Großbritannien, Nordamerika, der Türkei und Italien heruntergefahren werden musste. Der Zugang zu Servern, E-Mail und internen IT-Systemen war nicht mehr möglich.
Der Vorfall sah nach Einschätzung von Sicherheitsexperten wie ein Ransomware-Angriff aus. Vermutet wird die Ransomware Ekans bzw. Snake. Anzeichen dafür fand der Sicherheitsforscher Milkream in einem Muster auf Virustotal, das am 8. Juni 2020 hochgeladen wurde. Eine Analyse der Ransomware ergab, dass diese anhand des Domain-Namens mds.honda.com und einer Honda zugewiesenen IP-Adresse prüft, ob diese innerhalb des Honda-Netzwerkes ausgeführt wird.
