افشای اطلاعات شخصی ۸,۵۰۰ نفر در حمله باج‌افزاری به کاسیو

01

از 03

گستره داده‌های افشاشده

پس از تکمیل تحقیقات، کاسیو اطلاعات دقیقی از داده‌های افشاشده ارائه کرد. این اطلاعات به شرح زیر است:

• کارکنان (۶,۴۵۶ نفر): شامل نام، شماره کارکنان، آدرس ایمیل، وابستگی شغلی، جنسیت، تاریخ تولد، جزئیات خانوادگی، آدرس، شماره تلفن، شماره مالیاتی و اطلاعات حساب سیستم HQ.
• شرکای تجاری (۱,۹۳۱ نفر): شامل نام، آدرس ایمیل، شماره‌تلفن، نام و آدرس شرکت و اطلاعات کارت شناسایی برخی افراد.
• مشتریان (۹۱ نفر): شامل آدرس تحویل، نام، شماره‌تلفن، تاریخ خرید و اطلاعات محصولات نیازمند نصب و تحویل.
• سایر داده‌ها: اسناد داخلی مانند فاکتورها و قراردادها و مواد جلسات.

02

از 03

اقدامات و اطلاع‌رسانی

کاسیو اعلام کرد که به تمامی افراد تحت‌تأثیر اطلاعیه‌های شخصی درباره این حادثه ارسال خواهد شد. با وجود دریافت برخی ایمیل‌های ناخواسته، این شرکت تأکید کرد که تاکنون هیچ آسیب ثانویه‌ای به کارکنان و شرکا یا مشتریان وارد نشده است.

03

از 03

موضع‌گیری در برابر مهاجمان سایبری

کاسیو تأکید کرد که هیچ مذاکره‌ای با مهاجمان انجام نداده و هیچ‌گونه باجی پرداخت نکرده است. این شرکت با همکاری نهادهای قانونی و مشاوران خارجی و کارشناسان امنیتی تصمیم گرفت به درخواست‌های غیرمنطقی گروه مهاجم پاسخ ندهد.

کاسیو اعلام کرد که اکثر خدمات خود را به حالت عادی بازگردانده است؛ هرچند برخی از سرویس‌ها هنوز بازیابی نشده‌اند. همچنین تأکید شد که پایگاه‌های داده مشتریان، شامل اطلاعات حساس و اطلاعات کارت اعتباری، تحت‌تأثیر این حادثه قرار نگرفته‌اند.

این شرکت افزود که پلتفرم‌های CASIO ID و ClassPad.net در همان ماه با نقض امنیتی جداگانه مواجه شده‌اند؛ اگرچه این موارد به حمله باج‌افزاری مرتبط نبوده‌اند. کاسیو اعلام کرده است که با تلاش‌های مداوم برای تقویت امنیت سایبری خود، درصدد است تا اعتماد مشتریان و شرکای خود را دوباره جلب کند.