'Hackers stalen gevoelige data bij Mitsubishi'

Bij een cyberaanval op Mitsubishi Heavy Industries zijn naar verluidt vertrouwelijke gegevens gestolen. Dat zeggen bronnen tegen de Japanse krant The Asahi Shimbun. Mitsubishi is de belangrijkste fabrikant van militaire producten in dat land.

Een woordvoerder van Mitsubishi Heavy Industries ontkende aanvankelijk dat er gevoelige informatie was buitgemaakt. Hoewel de hackers wel ip-adressen hadden bemachtigd, zouden 'cruciale producten en technologieën vooralsnog veilig zijn', aldus het bedrijf. Inmiddels is echter duidelijk dat de hackers onder meer het ontwerp van een kerncentrale en de bouwplannen van diverse legervoertuigen hebben gestolen, meldt The Asahi Shimbun.

De Japanse defensie-industrie werd in september getroffen door de eerste aantoonbare cyberaanval. Er werden virussen aangetroffen op tientallen computers in de diverse fabrieken van Mitsubishi, waar onder meer onderdelen voor Boeing-vliegtuigen, onderzeeërs en componenten voor kerncentrales worden gemaakt.

Deze week werd bekend dat ook computers van Japanse ambassades en consulaten en het parlement zijn aangevallen. Deze pc's zouden zijn voorzien van een backdoor, maar ook de Japanse regering ontkent nu dat de hackers gevoelige informatie hebben buitgemaakt. Volgens geruchten komen alle genoemde cyberaanvallen uit China, maar dat land ontkent die aantijgingen.

Reacties (23)

Ik werk zelf voor MHI en het is echt belachelijk simpel om voor een van onze medewerkers de complete technische tekening database op schijf te zetten.

Er is erg weinig intern gedaan aan de beveiliging van interne documenten.

Als bij ons iemand ontslag neemt is dat vaak ook (doorbetaald) op staande voet.

Je laatste opmerking en de rest van je verhaal kan ik niet helemaal met elkaar rijmen, maar wellicht is het beter om de slechte beveiliging aan te geven bij je werkgever. Als insider moet je toch precies kunnen aangeven waar de haken en ogen zitten? Stukje betrokkenheid bij het bedrijf dat jou van je brood en onderdak voorziet?!

hij bedoeld dat ze er vanuit gaan dat medewerkers die ontslagen worden een grotere kans geven dat ze geheime info meenemen. vandaar dat het is "u bent ontslagen, daar is het gat van de deur waar u doorheen kut na het inleveren van de sleutel". iemand blijft dus gewoon thuis zitten terwijl salaris wordt doorbetaald voor de opzegtermijn die geldt.

Heeft op zich wel wat maar iemand is ook omkoopbaar/boos/watdanook... Sowieso slecht dat iemand bij alle belangrijke stukken kan en deze met (bijwijze van) windowsverkenner kan kopieren op een USB-stick.

100% correct.

Tevens gaat dit ook op voor iemand die vrijwillig ontslag neemt.

(ligt ook een beetje aan de positie, niet iedereen kan bij de technische tekeningen).

En je weet zeker dat het verstandig is om op een publieke plek iets negatiefs te zeggen over je werkgever in zo'n gevoelige context?

[Reactie gewijzigd door Alex) op 27 oktober 2011 09:21]

hmmmm, dit is niet meer het werk van een of andere internetgroepering. dit is gewoon keiharde diefstal/bedrijfsspionage welke me wel zorgen baart. ook dan nog eens bij het parlement/ambassades inbreken is wel erg verdacht en al waarschijnlijk door dezelfde partij gedaan zijn. Als aanvallen zo gericht worden kan je er eigenlijk nooit wat tegen doen (een inbreker komt ook altijd bij je binnen als hij wil en de tijd krijgt).

Het enige wat er tegen te doen is is bepaalde onderdelen volledig los maken van internet en dan nog... uiteindelijk moet iets ook wel eens bij anderen terecht komen..

(hoe is trouwens de band tussen Japan en Noord-Korea??)

Je hoort steeds meer over hackers en hacken op het nieuws, Hackers hebben zichzelf laten zien wat ze in staat zijn en data beveiliging is niet meer te vertrouwen.

Gaat dit de eerste echte cyber war worden? China VS. Japan? Ik ben benieuwd of Japan nu net zo hard China gaat aanvallen, want dan is de cyber war zeker begonnen.

China zal wel iets moeten gaan doen gezien ongeveer alle aanvallen uit dat land komen. Amerika en diverse landen beschuldigen China zelfs dat ze hun eigen hand in deze zaken heeft.

Oorlog zal het denk ik niet worden maar misschien een boycot? Misschien kunnen ze de rollen eens omdraaien (hier wordt nu ongeveer alle Amerikaanse site geblokkeerd: Twitter, Facebook, alle video websites en zelfs IMDB). Dus misschien moeten wij maar eens een IP lijst bouwen met alle Chinese IP's?

Ja want Amerika heeft rechtvaardigheid zo hoog in het vaandel dat ze dat gaan doen. Misschien een rare opmerking maar ik denk dat ze geld belangrijker vinden.

lol ja tuurlijk een boycot van china door amerika hahaha. Nee hoor er komt geen boycot! Door niemand niet, de nieuwe supermacht ga je niet op ze tenen staan.

China heeft voorlopig meer te verliezen bij zo'n boycot dan de VS, Japan of Europa. Vergeet niet dat de interne markt in China nog relatief klein (kleiner qua koopkracht).

De grote automobielfabrikanten Audi, BMW en Mercedes kun je opdoeken als de markt in China wegvalt. Dat is tot nu toe hun redding geweest...

Daarom dat er daar zoveel fake BMW's rondrijden?

Tja, of het een Chinese aanval is, of alleen een aanval via Chinese IPs (zombie PCs) is, is moeilijk uit te zoeken (zeker zonder meewerking van China en zelfs dan is het maar de vroeg hoe geloofwaardig ze zijn).

Dat maakt het voor hackers ook extra aantrekkelijk; je hoeft niet bang te zijn dat ze meewerken met Westerse inlichtingsdiensten en genoeg oude/illegale PCs zonder firewall/updates om te misbruiken.

De Big Brothers de aarde zitten hier volgens mij niet achter.

Het is juist de kennelijke eenvoud waarmee kleinere groepen c.q. individuen indringen tot grote organisaties. Vroeger moest men zich fysieke toegang verschaffen tot een pand maar nu lijkt het wel kinderspel geworden om velerlei gegevens weg te kapen bij de grote jongens. En soms liggen ze gewoon op straat (soms letterlijk, soms figuurlijk).

het is voor MHI niet te hopen dat daadwerkelijk de ontwerpen en data van defensie gestolen zijn, dat is toch een belangrijke klant voor hen.
er mag wel meer aan beveiliging gedaan worden in deze sector als je het zo leest

probleem is dat data op het internet of verbonden met het internet niet te beveiligen is... alleen maar een paar mensen weten dit , maar nu beginnen meer mensen dit probleem te begrijpen .. dus belangrijke informatie niet op het internet zetten of verbinden met het internet

't Blijft in elk geval heel zorgelijk dat dit soort kritieke informatie kennelijk zo gemakkelijk te verkrijgen lijkt te zijn. Het lijkt me toch dat MHI ook een bepaalde verantwoorlijkheid qua geheimhouding, staatsveiligheid en haar eigen patenten heeft, die ze nu niet nakomt.

Waarom hebben deze computers met dergelijke gevoelige informatie en vertrouwende documenten toegang tot het internet is mijn vraag? Volgens mij hebben deze computers helemaal geen verbinding met de buitenwereld nodig.

Om te internette kunnen toch andere computers gebruikt worden.

Ik zie het al voor me een computer van een kernenergie centrale hangt aan het internet leuke toestanden kun je dan gaan krijgen.

Oeps geen stroom meer huh hoe kan dit nou?

Lex

Wat denken jullie hiervan
Geen verbinding nodig?