Casio conferma la fuga di dati e assicura ai clienti che tutti i dati di pagamento sono al sicuro

Orologio digitale Casio MRG-B5000R (Fonte: Casio)

Ieri, il gruppo ransomware Underground ha rivendicato la responsabilità dell'attacco dello scorso fine settimana, che Casio ha rivelato lunedì. Il gigante multinazionale giapponese ha risposto con una dichiarazione ieri, ammettendo che in questa occasione sono trapelati dati sensibili, ma non sono stati coinvolti i dati delle carte di credito dei clienti.

Codrut Nistor (traduzione a cura di Ninh Duy), Published 10/12/2024 🇺🇸 🇩🇪 ...

Lo scorso ottobreil servizio web educativo ClassPad.net di Casio è stato colpito da una fuga di dati che ha coinvolto le informazioni personali di clienti provenienti da ben 148 Paesi. Questo mese, mentre ClassPad.net e Casio ID non sono stati presi di mira, Casio ha ammesso di aver subito un attacco ransomware che ha esposto una serie abbastanza completa di dati relativi a dipendenti, candidati al lavoro e clienti dell'azienda.

Lunedì scorso, Casio ha rivelato che la rete dell'azienda "aveva subito un accesso da parte di terzi in modo non autorizzato", senza menzionare nulla sulla fuga di dati in questione. Ieri, il gruppo ransomware Underground ha fatto trapelare i dati presumibilmente rubati da Casio sul suo portale dark web. Poco dopo, Casion ha confermato che le seguenti informazioni sono state rubate, almeno in parte:

Dati personali di dipendenti permanenti e temporanei di Casio e di terze parti affiliate.
Documenti legali, finanziari, di pianificazione delle risorse umane, di audit, di vendita e tecnici relativi a Casio e alle sue affiliate.
Dati personali relativi a partner commerciali e affiliati di Casio.
Fatture e dati finanziari relativi alle vendite.
Dati personali di persone che sono state intervistate in precedenza per un impiego presso Casio.
Informazioni relative ai contratti con partner commerciali attuali e precedenti.

Il lato positivo di questa nube oscura è che, secondo Casio, le informazioni esposte non includono i dati delle carte di credito. Per il momento, Casio e le autorità sono ancora impegnate a scoprire esattamente quali dati sono stati colpiti e a mitigare gli effetti della violazione.

Nel caso in cui se lo fossero perso finora (è stato pubblicato nel marzo 2022), coloro che si occupano della sicurezza delle grandi aziende dovrebbero dare un'occhiata a The Cybersecurity Playbook for Modern Enterprises di Jeremy Wittkop : Una guida end-to-end per prevenire le violazioni dei dati e gli attacchi informatici. Questo libro costa attualmente 22,39 dollari in formato Kindle, mentre l'edizione in brossura ha un prezzo di 42,27 dollari (senza sconti).