Geng ransomware Blackfield meminta tebusan $2 juta dari Nidec Corporation, produsen komponen elektronik besar Jepang untuk aplikasi otomotif dan komputasi.
Nidec adalah pemimpin dalam produksi motor dengan segala ukuran, mulai dari motor berpresisi mikro yang digunakan pada ponsel dan hard drive hingga motor tugas berat untuk robotika, elevator, dan sistem HVAC besar.
Perusahaan juga merancang motor untuk kendaraan listrik, sistem power steering elektrik, dan sistem bantuan pengemudi yang canggih.
Dengan pendapatan tahunan sebesar $17,2 miliar, 100.000 karyawan, dan beroperasi di lebih dari 40 negara melalui fasilitas manufaktur dan anak perusahaan, Nidec adalah pemimpin global dalam manufaktur motor listrik.
Dalam sebuah pernyataan minggu lalu, Nidec mengatakan bahwa anak perusahaannya di Taiwan, Nidec Chaun Choung Technology, telah disusupi dalam serangan ransomware.
“Pada hari Senin, 22 Juni 2026, kerusakan yang disebabkan oleh ransomware dikonfirmasi di bagian server Nidec Chaun Choung Technology,” kata Nidec.
“Setelah itu, untuk mencegah penyebaran kerusakan, tindakan darurat diambil, termasuk mematikan server dan jaringan yang terkena dampak.”
Perusahaan juga mengungkapkan “kemungkinan kebocoran informasi,” meskipun tidak ada informasi pribadi atau rahasia yang dipastikan bocor secara online.
Mengenai dampaknya terhadap operasional, Nidec menyatakan bahwa pihaknya sedang menyelidiki bagaimana produksi, pengiriman, dan operasi bisnis lainnya mungkin terkena dampak insiden tersebut, namun tidak memperkirakan dampaknya akan meluas ke perusahaan Nidec Corporation atau Grup Nidec lainnya.
Ransomware Blackfield telah mengklaim serangan tersebut dan memberi Nidec waktu lebih dari 15 hari untuk merespons dan terlibat dalam negosiasi, di bawah ancaman menerbitkan atau menjual data yang dicuri.
Untuk menghapus informasi yang diduga dicuri, pelaku ancaman menuntut pembayaran sebesar $2 juta. Demi $5.000, aktor tersebut bersedia memperpanjang batas waktu kebocoran data satu hari.
Postingan Blackfield juga menyertakan link untuk segera mendownload data dengan harga $400.000.
Sumber: BleepingComputer
Pelaku ancaman juga membocorkan sampel data yang menunjukkan struktur file dan berbagai dokumen untuk membuktikan pelanggaran data. Namun BleepingComputer belum bisa memastikan keabsahan informasi tersebut.
Pada bulan Oktober 2024, Nidec Corporation mengumumkan hal itu menderita data lain pelanggaran oleh pelaku ransomware, yang menargetkan divisi Nidec Precision yang berbasis di Vietnam, mengekspos lebih dari 50.000 file sensitif.
Serangan itu diklaim oleh geng 8Base dan Everest, yang berusaha memeras Nidec secara terpisah.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
