全球电机巨头尼得科Nidec遭勒索攻击，超5万份文件泄露

2024-10-23

全球电机巨头尼得科Nidec遭勒索攻击，超5万份文件泄露

2024年10月18日，全球电机制造巨头尼得科 (Nidec Corporation) 证实今年8月遭受了勒索软件攻击，被窃取5万余份文件，包括商业合同、采购文件等内部文件。在拒绝支付赎金后，勒索软件团伙公开了所窃取的数据信息。

全球电机巨头尼得科Nidec遭勒索攻击，超5万份文件泄露(图1)

尼得科，原名日本电产，是全球综合电机制造巨头，业务覆盖40个国家，拥有超过12万名员工，年营业额超过110亿美元。该公司生产的直流无刷电机占据全球市场首位，被广泛应用于IT硬件、办公设备、通信设备以及汽车制造等多个行业。

据悉，此次网络攻击目标是尼得科位于越南的分支机构日本电产精密工业公司 (Nidec Precision) 分部，该机构主要生产摄影行业的光学、电子和机械设备。

全球电机巨头尼得科Nidec遭勒索攻击，超5万份文件泄露(图2)

经过调查，此次攻击的幕后黑手为8BASE和Everest两个团伙，他们通过盗取公司员工的VPN账户凭证，成功侵入了存储机密信息的服务器。

勒索者窃取了包括内部文件、合作伙伴信函、采购文件、采购订单、业务和供应链文件以及合同在内的超过5万份文件。在尼得科拒绝支付赎金后，这些敏感信息被公之于众。

尼得科在最新的声明中指出，此次攻击并未导致文件被加密，事件已经得到了妥善处理。不过，公司提醒员工、承包商和合作伙伴，泄露的数据可能会被用于针对性网络钓鱼攻击，因此需要保持警惕。

安企神观点：

安企神软件从终端安全管理的角度，助力企事业单位建立一体化的终端安全管理体系，加强内部信息的安全管理，如对重要文档进行加密管理，集中运维管理内部计算机，及时修补系统漏洞解决故障问题等。

一体化终端安全管理系统已经覆盖文档加密、终端操作管控、日志审计、敏感内容识别、文档备份、服务器数据保护、准入控制等终端所需的各项管控功能，可以帮助企事业部署一体化的终端安全管理系统，提高终端风险防御能力，保护机密安全完整。

上一篇 : 《工业和信息化领域数据安全合规指引（征求意见稿）》发布，企业提升合规能力的四个路径

下一篇 : 美国颁布史上最严数据安全规定：企业该如何应对网络安全挑战？