Kubota North America Corporation mengungkapkan bahwa peretas memiliki akses ke beberapa sistem jaringannya selama lebih dari sebulan pada awal tahun ini.
Setelah penyelidikan atas insiden tersebut, perusahaan menetapkan bahwa antara 16 Maret dan 20 April, pelaku ancaman mengakses file berisi informasi pribadi karyawan dan tanggungan mereka.
Kubota adalah produsen industri Jepang yang terkenal dengan peralatan pertanian dan konstruksinya. Perusahaan ini beroperasi di 120 negara, mempekerjakan lebih dari 52.000 orang, dan melaporkan pendapatan tahunan sebesar $20 miliar.
Divisi Amerika Utara mencakup fasilitas yang memproduksi traktor, mesin pemotong rumput, dan kendaraan utilitas.
Menurut pengumuman itu diposting di situs Kubota USA, data karyawan berikut mungkin telah terungkap:
- Nama lengkap (juga untuk tanggungan)
- Nomor Jaminan Sosial (juga untuk tanggungan)
- Tanggal lahir (juga untuk tanggungan)
- tanda pengenal wajib pajak
- Surat Izin Mengemudi atau nomor tanda pengenal pemerintah lainnya
- Informasi rekening bank setoran langsung
- Informasi kartu pembayaran perusahaan
- Pendaftaran manfaat dan data klaim terbatas (juga untuk tanggungan)
Tipe data pasti yang diekspos berbeda-beda untuk setiap individu, dan Kubota mulai mengirimkannya pemberitahuan yang dipersonalisasi melalui email pada tanggal 30 Juni, memberi tahu setiap individu tentang dampak spesifiknya terhadap mereka.
Pemberitahuan tersebut mencakup instruksi untuk mendaftar dalam perlindungan identitas Kroll untuk membantu korban mengurangi risiko yang timbul dari paparan data sensitif mereka.
Dalam surat tersebut, Kubota secara khusus menyarankan penerima untuk memantau laporan terkait layanan kesehatan, serta rekening bank, dan segera melaporkan aktivitas mencurigakan kepada pihak berwenang.
Kubota mengatakan pihaknya telah menerapkan langkah-langkah keamanan tambahan untuk mencegah insiden serupa di masa depan.
Pada saat artikel ini ditulis, belum ada kelompok pemeras data atau geng ransomware yang mengaku bertanggung jawab atas serangan di Kubota.
Perusahaan tidak menyebutkan adanya gangguan operasional atau bisnis akibat insiden ini.
BleepingComputer telah menghubungi Kubota untuk meminta informasi lebih lanjut tentang pelaku dan sifat serangan tersebut, namun kami belum menerima tanggapan hingga saat publikasi.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
