أكدت شركة الإلكترونيات اليابانية العملاقة Casio أن البيانات الشخصية لما يقرب من 8500 فرد قد سُرقت خلال هجوم برنامج فدية في أكتوبر.

كانت شركة Casio هدفًا لهجوم برنامج الفدية في 5 أكتوبر، والذي شهد وصول المتسللين إلى البيانات الحساسة وجعل العديد من أنظمة الشركة غير قابلة للاستخدام. وأعلنت عصابة Underground Ransomware مسؤوليتها عن الهجوم، وقالت إنها سرقت أكثر من 200 غيغابايت من البيانات من أنظمة Casio، وذلك وفقًا لمنشور على الويب المظلم شاهدته TechCrunch.

وفي تحديث تم نشره يوم الثلاثاء، أكدت كاسيو أن مجموعة القرصنة – التي ربطها خبراء أمنيون بمجموعة إجرامية إلكترونية مرتبطة بروسيا تعرف باسم RomCom (أو Storm-0978) – تمكنت من الوصول إلى المعلومات الشخصية لحوالي 8500 فرد خلال الهجوم السيبراني في أكتوبر.

وقالت Casio في التحديث: “عند الانتهاء من التحقيق قدر الإمكان، تود Casio الإبلاغ عن تسرب بعض وثائقها الداخلية، بما في ذلك المعلومات الشخصية”.

وقالت كاسيو إن الاختراق أثر على بيانات ما يقرب من 6500 موظف، وشمل معلومات مثل الأسماء وأرقام الموظفين وعناوين البريد الإلكتروني. كما تم اختراق المعلومات المتعلقة بجنس بعض الموظفين، وتواريخ الميلاد، وبيانات بطاقة الهوية، وبيانات الأسرة، وأرقام هوية دافعي الضرائب.

تمكن المتسللون أيضًا من الوصول إلى الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف ومعلومات بطاقة الهوية لأكثر من 1900 شريك تجاري لشركة Casio، بالإضافة إلى المعلومات الشخصية لـ 91 عميلًا.

وقالت شركة Casio إنه لم يتم الكشف عن أي معلومات خاصة ببطاقة الائتمان خلال الاختراق، حيث لم يتأثر نظامها الذي يتعامل مع المعلومات الشخصية للعملاء بالحادث.

في تحديث يوم الثلاثاء، أكدت شركة Casio أن المتسللين لديهم تقنيات تصيد للوصول، وذلك بسبب “بعض أوجه القصور في إجراءات الشركة ضد رسائل البريد الإلكتروني التصيدية”. وأكدت الشركة أيضًا أنها لم تتفاوض مع المتسللين المسؤولين عن الهجوم، قائلة إنها “لم تستجب لأي طلبات غير معقولة من مجموعة برامج الفدية التي نفذت الوصول غير المصرح به”.

وقالت كاسيو إن الخدمات التي تأثرت بحادث برنامج الفدية عادت إلى الإنترنت، “باستثناء بعض الخدمات الفردية”. من غير الواضح ما هي الخدمات التي تظل غير صالحة للاستخدام. ولم ترد الشركة على الفور على أسئلة TechCrunch.