De Japanse transportgigant Keio Corporation onderzoekt een ransomware-aanval die bedrijfssystemen in delen van zijn groep heeft verstoord, terwijl het spoorwegnetwerk normaal bleef functioneren.
Keio ontdekte de aanval in de vroege uren van 26 september nadat ransomware de servers van de groep had getroffen. Het bedrijf reageerde door netwerksystemen los te koppelen om te voorkomen dat de inbraak zich zou verspreiden en meldde het incident bij de politie.
De verstoring reikte verder dan Keio’s kernspoorwegactiviteiten. Sommige systemen die door groepsmaatschappijen werden beheerd, werden onbeschikbaar, wat diensten zoals hotelactiviteiten en betalingsverwerking beïnvloedde.
Keio Plaza Hotel Tokyo waarschuwde klanten dat het incident reacties op vragen en andere diensten kon vertragen. Andere meldingen gaven aan dat ook betalingssystemen werden getroffen, waardoor sommige Keio-bedrijven creditcardtransacties niet normaal konden verwerken.
Ondanks deze problemen verstoorde de cyberaanval de treinoperaties niet. De spoorwegdiensten van Keio bleven rijden, wat aangeeft dat de systemen die verantwoordelijk waren voor het treinverkeer niet werden verstoord door de getroffen bedrijfsinfrastructuur.
Keio is een van Japan’s grootste particuliere spoorwegexploitanten, maar de activiteiten reiken veel verder dan transport. De bredere groep exploiteert hotels en andere commerciële diensten, waardoor een grotere technologische omgeving ontstaat waarin een cyberaanval klanten kan treffen, zelfs als spoorwegdiensten operationeel blijven. Of de aanvallers ook informatie hebben gestolen, wordt nog onderzocht.
Keio zei dat het geen datalek heeft bevestigd, maar onderzoekt of er tijdens de inbraak vertrouwelijke bedrijfsinformatie of klantgegevens is geraadpleegd. Het bedrijf heeft niet bekendgemaakt welke informatie op de getroffen systemen is opgeslagen of hoeveel klanten er mogelijk bij betrokken zijn.
Het initiële toegangspunt blijft ook onbekend. Keio zei dat externe specialisten helpen bepalen hoe de ransomware de systemen heeft bereikt en de volledige omvang van de schade beoordelen.
Op het moment van de eerste onthullingen had geen enkele ransomware-operatie publiekelijk verantwoordelijkheid voor de aanval opgeëist. Er is ook geen bevestigde informatie over een losgeldeis of de specifieke ransomware-variant die tegen het bedrijf is gebruikt.
Het incident vond plaats in een periode van verhoogde cyberverstoring die Japanse transportbedrijven trof. Tokyo Metro maakte in hetzelfde weekend afzonderlijk ongeautoriseerde toegang tot een van haar systemen bekend, waarbij ongeveer 59.000 e-mailadressen van leden werden blootgesteld. Er is momenteel geen bewijs dat aantoont dat de twee incidenten met elkaar verbonden zijn.
Keio zegt dat het aanvullende informatie zal vrijgeven als het onderzoek nieuwe feiten aan het licht brengt. Voorlopig blijven de spoorwegactiviteiten onaangetast, terwijl het bedrijf doorgaat met het herstellen van verstoorde bedrijfsdiensten en het vaststellen of de ransomware-operators erin geslaagd zijn data te verzamelen voordat de aanval werd ingeperkt.