Japoński gigant branży mrożonek, firma Nichirei, poinformował o rozpoczęciu stopniowego przywracania systemów operacyjnych, które zostały wyłączone w wyniku ataku cybernetycznego. Incydent, do którego doszło 13 lipca, wymusił na przedsiębiorstwie podjęcie radykalnych kroków w celu zabezpieczenia infrastruktury informatycznej.
Skala zakłóceń w działalności operacyjnej
Nichirei, z siedzibą w Tokio, jest jednym z największych producentów żywności mrożonej w Japonii. Firma posiada rozbudowaną sieć logistyczną, obejmującą magazyny chłodnicze oraz globalną strukturę składającą się z 80 spółek zależnych. Atak uderzył w kluczowe obszary działalności, w tym w operacje logistyczne Nichirei Logistics Group oraz procesy wysyłkowe Nichirei Foods.
Zgodnie z doniesieniami lokalnych mediów, przerwy w funkcjonowaniu systemów wpłynęły na płynność dostaw dla wielu sieci restauracji, detalistów oraz zewnętrznych firm kurierskich. Choć firma ogłosiła, że od piątku rozpoczyna proces przywracania pełnej sprawności operacyjnej, nie podano konkretnego terminu, w którym wszystkie usługi wrócą do normalnego trybu pracy.
Dochodzenie w sprawie wycieku danych
Wstępne ustalenia wewnętrznego dochodzenia przeprowadzonego przez Nichirei wskazują, że hakerzy uzyskali dostęp do serwerów firmy. Istnieje ryzyko, że w ręce osób niepowołanych mogły trafić dane osobowe przechowywane w zaatakowanych systemach.
Zgodnie z procedurami, firma przedłożyła wstępny raport do Komisji Ochrony Danych Osobowych w związku z możliwością wycieku informacji. Będziemy kontynuować dochodzenie i w przypadku potwierdzenia jakiegokolwiek wycieku, niezwłocznie poinformujemy o tym zainteresowane strony.
Na obecnym etapie Nichirei nie ujawnia szczegółów technicznych dotyczących ataku, co jest środkiem zapobiegawczym. W rezultacie nie jest jasne, czy za incydentem stoi grupa specjalizująca się w oprogramowaniu typu ransomware, czy też podmiot zajmujący się wymuszeniami danych. Firma prowadzi obecnie analizę wpływu tego zdarzenia na swoje skonsolidowane wyniki finansowe i zapowiada, że w przypadku stwierdzenia istotnych strat, informacje te zostaną podane do wiadomości publicznej.
