Attacco ransomware a Honda: sospesa temporaneamente la produzione e i servizi alla clientela

Le attività produttive globali di Honda sono in ginocchio per via di un attacco ransomware che il produttore automobilistico giapponese sta ancora trattando per poter riuscire a riportare tutto alla piena operatività. La compagnia ha comunicato nel corso della giornata di martedì di aver dovuto sospendere le attività produttive in alcuni stabilimenti, mentre i servizi alla clientela e i servizi finanziari sono attualmente chiusi.

La società ha sospeso alcune attività nel Regno Unito, in Nord America, in Turchia, in Italia e anche in Giappone. Alcuni dei siti in cui è stata sospesa l'operatività dovrebbero tornare al lavoro nel corso della giornata o entro la fine della settimana. I servizi alla clientela, tuttavia, sono sospesi e l'ultimo aggiornamento che la società ha diffuso su Twitter risale allo scorso 8 giugno.

Secondo le prime osservazioni, ci sono elementi per supporre che sia stato usato il ransomware Ekans/Snake, che è stato realizzato con il preciso scopo di prendere di mira i sistemi di controllo industriale. Il fatto che Honda abbia sospeso la produzione punta proprio nella direzione di un problema ai processi produttivi. Come tutti i ransomware, anche Snake opera crittografando i file che incontra sul suo cammino, così da dar modo ai suoi autori di chiedere un riscatto per poter entrare in possesso della chiave in grado di decifrarli.

Attualmente tuttavia non è ancora dato sapere in quale modo gli attaccanti siano riusciti ad infiltrarsi nel sistema informatico di Honda e a condurre l'attacco, ma è ragionevole supporre che possano aver sfruttato in qualche modo il clima di apprensione generato dalla pandemia COVID-19 che, come abbiamo avuto modo di notare in altre circostanze, ha rappresentato un terreno davvero fertile per attacchi informatici e in particolare per campagne di phishing dagli scopi più disparati.