Kawasaki Motor Europe - Θύμα μεγάλης κυβερνοεπίθεσης από την ομάδα RansomHub

Κλάπηκαν 487 GB δεδομένων τα οποία εμφανίστηκαν στο Dark Web
Kawasaki Motor Europe cyber-attack
Κώστα Γκαζή
Από τον

Κώστα Γκαζή

19/9/2024

Στις 5/9/24 η Kawasaki Motors Europe έπεσε θύμα κυβερνοεπίθεσης από την ομάδα RansomHub, crackers της οποίας έκλεψαν από την “πράσινη” εταιρεία 487 GB δεδομένων, απειλώντας να τα δημοσιοποιήσουν στον “Σκοτεινό Ιστό”, αν η ιαπωνική εταρεία δεν πλήρωνε λύτρα. Όπως φαίνεται εκ του αποτελέσματος, η KME δεν πλήρωσε, και η RansomHub έδωσε στη δημοσιότητα τα δεδομένα που είχε υποκλέψει από την εταιρεία.

Για όσους δεν γνωρίζουν, ο “Σκοτεινός Ιστός” αποτελεί την περιοχή του διαδικτύου που χρησιμοποιείται για παντός είδους έκνομες ενέργειες και είναι προσβάσιμος μόνο μέσω του προγράμματος TOR.

Για την επίθεση, η Kawasaki Motor Europe εξέδωσε ανακοίνωση, όπου αναφέρει τα εξής: “Στις αρχές Σεπτεμβρίου, η Kawasaki Motors Europe, (KME) δέχτηκε κυβερνοεπίθεση, η οποία, αν και δεν ήταν επιτυχής, είχε ως αποτέλεσμα την προσωρινή απομόνωση των διακομιστών της εταιρείας μέχρι να ξεκινήσει αργότερα την ίδια ημέρα ένα στρατηγικό σχέδιο ανάκαμψης. Η KME και τα υποκαταστήματά της στη χώρα λειτουργούν μεγάλο αριθμό διακομιστών και, προληπτικά, αποφασίστηκε να απομονωθεί ο καθένας και να τεθεί σε εφαρμογή μια διαδικασία εκκαθάρισης με την οποία ελέγχονται όλα τα δεδομένα και εντοπίζεται και αντιμετωπίζεται κάθε ύποπτο υλικό. Το τμήμα πληροφορικής της ΚΜΕ, το προσωπικό πληροφορικής των υποκαταστημάτων της καθώς και εξωτερικοί σύμβουλοι ασφάλειας στον κυβερνοχώρο πέρασαν την επόμενη εβδομάδα απομονώνοντας και ελέγχοντας όλους τους διακομιστές και αποκαθιστώντας τη διασυνδεσιμότητά τους. Στις αρχές της επόμενης εβδομάδας, πάνω από το 90% της λειτουργικότητας των διακομιστών είχε αποκατασταθεί και, παρά την ανάγκη να διασφαλιστεί ότι κάθε διακομιστής ήταν απαλλαγμένος από μη εξουσιοδοτημένες πληροφορίες, η κανονική λειτουργία είχε επανέλθει όσον αφορά τους αντιπροσώπους, τη διοίκηση των επιχειρήσεων και τους τρίτους προμηθευτές, όπως οι εταιρείες logistics.”

Μπορεί η KME να δηλώνει πως η επίθεση “δεν ήταν επιτυχής” όμως site κυβερνοασφάλειας έχουν διαφορετική άποψη, αναφέροντας πως στα εκτεθειμένα αρχεία της KME που βρήκαν τον δρόμο τους προς τον “Σκοτεινό Ιστό” περιλαμβάνονται κρίσιμα επιχειρηματικά έγγραφα, συμπεριλαμβανομένων οικονομικών πληροφοριών, τραπεζικών αρχείων, στοιχείων αντιπροσωπείας και εσωτερικών επικοινωνιών. Επίσης, διέρρευσαν κατάλογοι, λίστες αντιπροσώπων, όροι συναλλαγών, κ.α.

Ετικέτες

Έξυπνες κάμερες – Νέος διαγωνισμός με μικρότερο προϋπολογισμό, σιγή ιχθύος για λάθος ενδείξεις στην πιλοτική φάση

Το υπουργείο Ψηφιακής Διακυβέρνησης προκήρυξε νέο διαγωνισμό μετά την ακύρωση του πρώτου λόγω προσφυγών
camera
Από τον

Σπύρο Τσαντήλα

15/6/2026

Ο νέος διαγωνισμός γίνεται “για τη σύναψη μεικτής σύμβασης προμήθειας και παροχής υπηρεσιών για την Προμήθεια, εγκατάσταση, λειτουργία και συντήρηση δικτύου Καμερών Καταγραφής Παραβάσεων Κ.Ο.Κ.” και έχει συνολικό προϋπολογισμό 44.055.805 ευρώ, ενώ το κριτήριο κατακύρωσης θα είναι η πλέον συμφέρουσα από οικονομική άποψη προσφορά βάσει βέλτιστης σχέσης ποιότητας-τιμής.

Το αντικείμενό του τώρα αφορά μόνο τις 1.000 σταθερές κάμερες που πρόκειται να αναπτυχθούν σε σταθερά σημεία ανά τη χώρα και όλα τα συμπαραμαρτυρούντα τους: βάσεις στήριξης, ηλεκτρολογική εγκατάσταση, δικτύωση, συντήρηση, εκπαίδευση αστυνομικών στη χρήση τους. Δεν περιλαμβάνει δηλαδή τις κινητές κάμερες που θα μπουν σε λεωφορεία, οι οποίες πιθανότατα θα ανατεθούν σε διαφορετικό διαγωνισμό.

Ο νέος διαγωνισμός θέτει ως καταληκτική ημερομηνία για την κατάθεση προσφορών την 27η Ιουλίου 2026 και την ηλεκτρονική τους αποσφράγιση την 28η Ιουλίου, ωστόσο προβλέπει σχεδόν το μισό κόστος από πριν και η αιτία είναι η αφαίρεση του όρου προαίρεσης, δηλαδή της δυνατότητας επέκτασης της παραγγελίας σε μετέπειτα χρόνο. Σύμφωνα με το υπουργείο Ψηφιακής Διακυβέρνησης, ο λόγος που δεν ενσωματώθηκε ξανά η προαίρεση είναι πως δεν μπορούν να είναι γνωστές εκ των προτέρων οι τεχνικές προδιαγραφές που θα ισχύουν σε μερικά χρόνια, έτσι η κυβέρνηση δεν ήθελε να δεσμευτεί με ένα πακέτο συγκεκριμένων προδιαγραφών που ενδεχομένως να έχει ξεπεραστεί ή βελτιωθεί ως την επόμενη προμήθεια.

Θυμίζουμε πως ο πρώτος διαγωνισμός που είχε προκηρυχθεί ματαιώθηκε στα τέλη Μαΐου μετά από αρκετές προσφυγές εταιρειών που επικαλούνταν είτε ασαφείς τεχνικές προδιαγραφές ή υπονοούσαν φωτογραφικό διαγωνισμό που πρακτικά περιέγραφε τα προϊόντα ενός συγκεκριμένου κατασκευαστή.

Στο μεταξύ η επικαιρότητα έχει γεμίσει από δημοσιεύματα στον ημερήσιο Τύπο που μιλούν για τεράστιο ποσοστό λανθασμένων καταγραφών από τις “έξυπνες” κάμερες. Με εκτιμήσεις για αστοχία σε πάνω από 90% των βεβαιωμένων παραβάσεων, τα σχετικά δημοσιεύματα επικαλούνται αστυνομικές πηγές, γεγονός που κάνει ιδιαίτερα ανησυχητικό το όλο ζήτημα καθώς, από τη στιγμή που οι κάμερες θα έχουν δικτυωθεί ως προβλέπεται, θα λειτουργούν αυτόνομα. Αυτό σημαίνει πως όποιοι δεχτούν κλήση για παράβαση που κρίνουν πως ήταν λανθασμένη, θα πρέπει να πληρώσουν το πρόστιμο και να προσφύγουν κατά της καταγραφής, γεγονός που μπορεί να πλημμυρίσει τις αρμόδιες υπηρεσίες.

Στην παρούσα φάση, οι λιγοστές κάμερες που έχουν εγκατασταθεί πιλοτικά δεν υποστηρίζονται από σέρβερς τεχνητής νοημοσύνης, αλλά τα ευρήματά τους περνούν από την κλασική μέθοδο, έλεγχο από αστυνομικό. Προφανέστατα όμως δεν υπάρχουν αρκετοί αστυνομικοί να τσεκάρουν τι κατέγραψε κάθε μια από τις κάμερες που διαφημίζονται πως θα πιάνουν χιλιάδες παραβάτες κάθε μέρα.