El fabricante de componentes para ciclismo Shimano, líder del mercado, ha sido objeto de un ataque de ransomware que ha afectado a 4,5 terabytes de datos confidenciales de la empresa.

• Más de 4,5TB de datos fueron robados en el incidente.
• El ataque ha sido reivindicado por el grupo de ransomware LockBit

El fabricante japonés ha sido atacado por el grupo de ransomware LockBit, que amenaza con liberar los datos el 5 de noviembre de 2023, a las 18:34:13 UTC.

También aparece en Ransomlook.io - descrito como un proyecto de código abierto destinado a ayudar a los usuarios en el seguimiento de las publicaciones y actividades relacionadas con ransomware a través de diversos sitios, foros y canales de Telegram - en el que se puede ver el aviso de rescate completo. 

El aviso afirma que el grupo ha violado datos altamente sensibles, incluyendo:

• Información de los empleados, incluyendo identificación, números de la seguridad social, direcciones y escaneos de pasaportes.
• Documentos financieros, incluidos balances, informes de pérdidas y ganancias, extractos bancarios y diversos formularios e informes fiscales.
• Datos de clientes, como direcciones, documentos internos, correspondencia, informes confidenciales, documentos legales y resultados de inspecciones de fábrica.
• Otros documentos, como acuerdos de confidencialidad, contratos, diagramas y dibujos confidenciales, materiales de desarrollo y pruebas de laboratorio. 

El atacante, LockBit, es un grupo de ciberdelincuentes que utiliza malware para hackear datos confidenciales de empresas y luego intenta extorsionar dinero a cambio de evitar su divulgación pública.

La empresa de protección contra la ciberdelincuencia Flashpoint lo describe como el grupo de ransomware "más activo" del mundo, afirmando que es responsable del 27,93% de todos los ataques de ransomware conocidos en los 12 meses transcurridos hasta junio de 2023. Su total de 1.036 víctimas es más del doble que el del grupo conocido como BlackCat, que ocupa el segundo lugar. 

Shimano es sólo la última de una serie de víctimas de alto perfil del grupo LockBit. Según Trendmicro, el servicio postal británico Royal Mail sufrió un ataque en enero, que detuvo sus servicios de exportación internacional. La empresa de software de Dublín Ion Group sufrió el ataque en febrero, y el fabricante de chips taiwanés TSMC tuvo que hacer frente a un rescate de 70 millones de dólares en junio.

• El gigante de la aeronáutica Boeing también está siendo extorsionado por el grupo LockBit.

Al ser contactado, un portavoz de Shimano dijo: "Se trata de un asunto interno de Shimano, que está siendo investigado, sin embargo no podemos comentar nada en este momento."

Por el momento no está claro qué rescate -si es que se ha pedido alguno- ha exigido el grupo, pero está claro que la noticia será otro gran golpe en un periodo difícil para la marca japonesa.

El mes pasado, anunció la retirada de 2,8 millones de platos y bielas de carretera en todo el mundo, debido a un problema de separación de las juntas. En las semanas siguientes, se presentó una demanda colectiva en Norteamérica. Su último informe trimestral anunciaba que las ventas globales de componentes para bicicletas cayeron un 24,8%, y que los ingresos de explotación se redujeron casi a la mitad.

Fuentes:

https://www.cyclingnews.com/news/shimano-hit-by-ransomware-attack/