Kawasaki Motor Europe - Θύμα μεγάλης κυβερνοεπίθεσης από την ομάδα RansomHub

Κλάπηκαν 487 GB δεδομένων τα οποία εμφανίστηκαν στο Dark Web
Kawasaki Motor Europe cyber-attack
Κώστα Γκαζή
Από τον

Κώστα Γκαζή

19/9/2024

Στις 5/9/24 η Kawasaki Motors Europe έπεσε θύμα κυβερνοεπίθεσης από την ομάδα RansomHub, crackers της οποίας έκλεψαν από την “πράσινη” εταιρεία 487 GB δεδομένων, απειλώντας να τα δημοσιοποιήσουν στον “Σκοτεινό Ιστό”, αν η ιαπωνική εταρεία δεν πλήρωνε λύτρα. Όπως φαίνεται εκ του αποτελέσματος, η KME δεν πλήρωσε, και η RansomHub έδωσε στη δημοσιότητα τα δεδομένα που είχε υποκλέψει από την εταιρεία.

Για όσους δεν γνωρίζουν, ο “Σκοτεινός Ιστός” αποτελεί την περιοχή του διαδικτύου που χρησιμοποιείται για παντός είδους έκνομες ενέργειες και είναι προσβάσιμος μόνο μέσω του προγράμματος TOR.

Για την επίθεση, η Kawasaki Motor Europe εξέδωσε ανακοίνωση, όπου αναφέρει τα εξής: “Στις αρχές Σεπτεμβρίου, η Kawasaki Motors Europe, (KME) δέχτηκε κυβερνοεπίθεση, η οποία, αν και δεν ήταν επιτυχής, είχε ως αποτέλεσμα την προσωρινή απομόνωση των διακομιστών της εταιρείας μέχρι να ξεκινήσει αργότερα την ίδια ημέρα ένα στρατηγικό σχέδιο ανάκαμψης. Η KME και τα υποκαταστήματά της στη χώρα λειτουργούν μεγάλο αριθμό διακομιστών και, προληπτικά, αποφασίστηκε να απομονωθεί ο καθένας και να τεθεί σε εφαρμογή μια διαδικασία εκκαθάρισης με την οποία ελέγχονται όλα τα δεδομένα και εντοπίζεται και αντιμετωπίζεται κάθε ύποπτο υλικό. Το τμήμα πληροφορικής της ΚΜΕ, το προσωπικό πληροφορικής των υποκαταστημάτων της καθώς και εξωτερικοί σύμβουλοι ασφάλειας στον κυβερνοχώρο πέρασαν την επόμενη εβδομάδα απομονώνοντας και ελέγχοντας όλους τους διακομιστές και αποκαθιστώντας τη διασυνδεσιμότητά τους. Στις αρχές της επόμενης εβδομάδας, πάνω από το 90% της λειτουργικότητας των διακομιστών είχε αποκατασταθεί και, παρά την ανάγκη να διασφαλιστεί ότι κάθε διακομιστής ήταν απαλλαγμένος από μη εξουσιοδοτημένες πληροφορίες, η κανονική λειτουργία είχε επανέλθει όσον αφορά τους αντιπροσώπους, τη διοίκηση των επιχειρήσεων και τους τρίτους προμηθευτές, όπως οι εταιρείες logistics.”

Μπορεί η KME να δηλώνει πως η επίθεση “δεν ήταν επιτυχής” όμως site κυβερνοασφάλειας έχουν διαφορετική άποψη, αναφέροντας πως στα εκτεθειμένα αρχεία της KME που βρήκαν τον δρόμο τους προς τον “Σκοτεινό Ιστό” περιλαμβάνονται κρίσιμα επιχειρηματικά έγγραφα, συμπεριλαμβανομένων οικονομικών πληροφοριών, τραπεζικών αρχείων, στοιχείων αντιπροσωπείας και εσωτερικών επικοινωνιών. Επίσης, διέρρευσαν κατάλογοι, λίστες αντιπροσώπων, όροι συναλλαγών, κ.α.

Ετικέτες

ΕΛ.ΑΣ.: Εξιχνιάστηκε εγκληματική οργάνωση με πειραγμένο σύστημα εισροών - εκροών καυσίμων! 25 εκατομμύρια κέρδη - 20 πρατήρια!

Διέθετε συνολικά 20 πρατήρια σε όλη την Ελλάδα
ΕΛ.ΑΣ.: Εξιχνιάστηκε εγκληματική οργάνωση ιδιοκτήτων πρατηρίων με πειραγμένους μετρητές – Πάνω από 25 εκατομμύρια ευρώ τα κέρδη της οργάνωσης
Από τον

Παύλο Καρατζά

21/1/2026

Σε εξέλιξη βρίσκεται από το πρωί της Τρίτης 20 Ιανουαρίου μεγάλη αστυνομική επιχείρηση της Διεύθυνσης Αντιμετώπισης Οργανωμένου Εγκλήματος (ΔΑΟΕ) για την εξάρθρωση εγκληματικής οργάνωσης, τα μέλη της οποίας, με ειδικό παράνομο λογισμικό που είχαν εγκαταστήσει σε πρατήρια υγρών καυσίμων και μπορούσαν έτσι να επέμβουν στους μετρητές.

Ο φερόμενος αρχηγός της οργάνωσης διαθέτει περί τα 20 πρατήρια υγρών καυσίμων σε ολόκληρη την Ελλάδα και προκειμένου να μην γίνεται αντιληπτός, έμενε σε διαφορετικά μέρη – συνήθως σε πολυτελή σκάφη, άλλαζε συχνά τους τηλεφωνικούς του αριθμούς, όπως συχνά αγόραζε και πολυτελή αυτοκίνητα.

1

Σύμφωνα με πληροφορίες τα πρατήρια καυσίμων της εγκληματικής οργάνωσης που χρησιμοποιούσαν παράνομο λογισμικό βρίσκονται σε Αττική, Θεσσαλονίκη, Στερεά Ελλάδα, Θεσσαλία, Θράκη και Κεντρική και Ανατολική Μακεδονία.

Συνολικά το παράνομο λογισμικό είχαν προμηθευτεί 20 πρατήρια υγρών καυσίμων σε όλη την Ελλάδα, στα 16 από τα οποία αφαιρέθηκε η άδεια λειτουργίας για δύο έτη και έχουν σφραγισθεί από αρμόδια κλιμάκια της Α.Α.Δ.Ε.

Η αστυνομία έχει πραγματοποιήσει μέχρι στιγμής 13 συλλήψεις μελών της εγκληματικής οργάνωσης, ενώ στη δικογραφία περιλαμβάνονται ακόμη 5 ταυτοποιημένα μέλη, τα οποία αναζητούνται.

2

Οι παραπάνω κατηγορούνται για συγκρότηση και συμμετοχή σε εγκληματική οργάνωση, απάτη, παράβαση νόμων και αποφάσεων που αφορούν την αλλοίωση μετρητών καυσίμων και λογισμικού, την έκδοση αποδείξεων, τον αθέμιτο ανταγωνισμό, τη φορολογία, τη νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, καθώς και των νομοθεσιών για τα όπλα και τα ναρκωτικά.

Το εν λόγω λογισμικό ήταν εγκατεστημένο στους ηλεκτρονικούς υπολογιστές των πρατηρίων με ειδικές δικλείδες ασφαλείας ώστε να μην εντοπίζεται από τις ελεγκτικές Αρχές, ενώ έδινε τη δυνατότητα στους πρατηριούχους-μέλη της εγκληματικής οργάνωσης, να ορίζουν το ποσοστό καυσίμου που θα παρακρατούσε η κάθε αντλία (συνήθως 10%).

3

Το λογισμικό μάλιστα ήταν ελληνική πατέντα και την τεχνική υποστήριξη του προγράμματος πραγματοποιούνταν από 2 συλληφθέντα μέλη της εγκληματικής οργάνωσης, οι οποίοι ήταν υπάλληλοι και τεχνικοί της εταιρείας που είχε δημιουργήσει το παράνομο λογισμικό, ενώ μεταξύ των συλληφθέντων βρίσκονται και οι 2 ιδιοκτήτες της εν λόγω εταιρείας.

Συνολικά από τις έρευνες που διενεργήθηκαν, βρέθηκαν και κατασχέθηκαν:

59 κεντρικές μονάδες Η/Υ,

30 φορολογικοί μηχανισμοί,

10 πολυτελή αυτοκίνητα,

6 πιστόλια και βαλλίστρα,

175 γραμμάρια ακατέργαστης κάνναβης,

πλήθος σημειώσεων, κινητών τηλεφώνων, usb stick και σκληρών δίσκων,

μητρική πλακέτα αντλίας,

το χρηματικό ποσό των 250.000 ευρώ.

Εκτιμάται ότι, η συνολική οικονομική ζημία που υπέστησαν οι καταναλωτές από τη δράση της εγκληματικής οργάνωσης, λόγω των ελλειμματικών παραδόσεων καυσίμων από τα εμπλεκόμενα πρατήρια και κατ’ επέκταση το σύνολο των εσόδων της εγκληματικής οργάνωσης ξεπερνά τα 25 εκατομμύρια ευρώ για 5 έτη.

Οι συλληφθέντες οδηγήθηκαν στην αρμόδια εισαγγελική Αρχή.