В подразделении японского конгломерата Toshiba заявили, что в начале мая компания подверглась хакерской атаке, организованной группировкой DarkSide. Об этом сообщает Financial Times.

В Toshiba заверили, что инцидент не затронул сеть всего конгломерата, ограничившись только дочерней компанией во Франции. О том, что за атакой стоят хакеры DarkSide — группировку связывают с Россией, — сообщили в компании по кибербезопасности Mitsui Bussan Secure Directions.

DarkSide получила доступ к более чем 740 гигабайтам информации, включая данные о «руководящем составе, непрямых продажах, проектах, новом бизнесе и торговле, клиентах, паспортах и другой личной информации», сообщает FT. Эксперты отмечают, что японские компании — легкая добыча для хакеров, так как они менее озабочены угрозами кибератак, чем британские или американские.

Кибератака на «дочку» Toshiba произошла 4 мая — в тот день компания объявила, что вернет акционерам $1,4 млрд и пересмотрит свой портфель активов, чтобы успокоить инвесторов после отказа от сделки на $20 млрд с инвестфондом CVC.

7 мая хакерская группировка DarkSide атаковала сети американской трубопроводной системы Colonial Pipeline. Из-за приостановки работы трубопровода средняя цена за бензин в США 12 мая превысила $3 за галлон (3,8 л), это максимум с 2014 г. В обмен на восстановление доступа вредоносное ПО требовало заплатить $5 млн. 13 мая стало известно, что компания согласилась на выкуп, хотя ранее утверждала, что не собирается выполнять требования вымогателей.

Хакерская группировка DarkSide атаковала Toshiba