Взломавшие Casio хакеры наконец вышли из тени

Несколько дней назад мы сообщали о том, что японская компания Casio, специализирующаяся на производстве наручных часов, программируемых калькуляторов и электронных музыкальных инструментов, в начале октября стала жертвой кибератаки.

Вчера группа вымогателей Underground взяла на себя ответственность за инцидент и опубликовала часть документов, якобы похищенных с серверов Casio:

Скриншот с сайта утечки вымогателей Underground

Сегодня компания выпустила новое заявление, подтвердив, что в результате атаки была скомпрометирована чувствительная информация. Согласно результатам расследования, среди похищенной базы данных, объёмом свыше 200 ГБ, оказались:

• личные данные постоянных и временных сотрудников Casio и её дочерних компаний;
• данные деловых партнёров компании;
• информация о кандидатах, проходивших собеседование на работу в Casio;
• персональные данные клиентов, использующих услуги компании;
• документы, связанные с контрактами, финансовыми операциями, а также юридические, финансовые и аудиторские документы.

При этом Casio подчёркивает, что данные о платёжных картах клиентов не были скомпрометированы, так как не хранятся в её системах. Кроме того, сервисы CASIO ID и ClassPad.net не пострадали, поскольку находятся на другой инфраструктуре.

Компания предупреждает, что масштабы утечки могут увеличиться по мере продолжения расследования, и рекомендует потенциально затронутым лицам проявлять осторожность в отношении подозрительных электронных писем.

Casio также просит пользователей интернета не распространять утёкшую информацию в социальных сетях, чтобы не усугублять ущерб и не нарушать конфиденциальность пострадавших.

Сообщается, что местные правоохранительные органы, а также комиссия по защите личных данных Японии уже вовлечены в расследование инцидента.