Automobilių dalių milžinė LKQ Corporation atskleidė, kad į vieną iš jos verslo padalinių Kanadoje buvo įsilaužta, todėl grėsmės veikėjai galėjo pavogti duomenis iš bendrovės.
LKQ yra valstybinė Amerikos įmonė, kurios specializacija yra automobilių atsarginės dalys, komponentai ir paslaugos, skirtos transporto priemonių remontui ir priežiūrai. Įmonėje dirba 45 000 darbuotojų 25 šalyse ir ji valdo daugybę prekių ženklų, įskaitant Keystone, Tri Star ir ADL.
Penktadienio vakarą SEC pateiktoje FORM 8-K paraiškoje bendrovė teigia, kad vienas iš jos verslo padalinių Kanadoje buvo pažeistas lapkričio 13 d., sutrikdant verslo veiklą.
„2024 m. lapkričio 13 d. „LKQ Corporation“ („Įmonė“ arba „mes“) aptiko neteisėtą prieigą prie vieno verslo padalinio Kanadoje („Verslo padalinys“) informacinių technologijų (IT) sistemų. Ataka sutrikdė verslo padalinio veiklą. “, – rašoma LKQ 8-K formoje.
„Kai atradome incidentą, nedelsdami pradėjome imtis veiksmų tirti, suvaldyti ir atsigauti nuo incidento, įskaitant reagavimo į saugumo incidentus ir atkūrimo planų aktyvavimą, bendradarbiavimą su pramonės pirmaujančiais teismo medicinos tyrėjais ir pažeidžiamų sistemų izoliavimo priemonių inicijavimą. Taip pat nedelsdami pranešėme įstatymams. vykdomosios institucijos analizuojame duomenis, kuriuos paveikė incidentas, ir atitinkamai informuosime nukentėjusias šalis.
„Dėl incidento Bendrovės veiklai šiame verslo padalinyje buvo neigiamas poveikis kelias savaites, kol buvo atkurtos paveiktos sistemos; tačiau Bendrovė mano, kad ji veiksmingai suvaldė grėsmę ir kad jokia kita jos veikla nepaveikė grėsmė, o verslo padalinys dabar veikia beveik visu pajėgumu.
Bendrovė teigia nemananti, kad incidentas turės reikšmingos įtakos jos finansams ar veiklai likusią finansinių metų dalį. LKQ teigia, kad dėl kibernetinės atakos patirtas išlaidas ir išlaidas jie sieks kompensuoti iš savo kibernetinio draudimo bendrovės.
LKQ perspėja, kad jos izoliavimo priemonės keletą savaičių sukėlė tam tikrų sutrikdymų pažeistame versle, tačiau po to atnaujino veiklą.
Jokios išpirkos reikalaujančios gaujos ar kiti grėsmės veikėjai neprisiėmė atsakomybės už išpuolį.