川崎重工发生严重数据泄漏，波及全球分支机构

图片.png

日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

根据该公司的数据泄露通知，川崎重工于2020年6月11日首次发现从泰国的海外办事处日本服务器的未授权访问。在终止该访问之后，该公司在6月的随后几天内还发现了其他几起越权存取事件。川崎表示，这些非法访问来自印尼，菲律宾和美国的其他海外站点。

由于川崎处理重要的敏感信息，例如个人信息和与社会基础设施相关的信息，因此信息安全措施一直是公司的当务之急，该公司在其网站上发布的数据泄露通知说道：“所有未经授权的访问都采用了先进复杂的黑客技术，没有留下任何痕迹。”

川崎重工主要生产摩托车、发动机、重型设备、航空航天、国防设备、机车车辆和船舶，包括生产各种航空航天设备，例如波音787梦幻客机、P-1海上巡逻飞机和国际空间站Kibo。该公司还开发了各种制造工艺，供各种工业工厂用于破碎原料（如石灰石和粘土）以及燃烧和制造水泥。

川崎重工在日本、亚洲、美洲和欧洲以及包括川崎重工摩托车在内的多家子公司至少有34,000名员工。

目前川崎重工没有披露可能泄漏的数据以及网络攻击的详细信息。

对于为何时隔半年才披露事件，川崎重工解释说，虽然事件是在6月首次发现的，但由于未经授权的访问范围涵盖了多个国内和海外办事处，因此该公司正式宣布此事件花了相当长的时间。

在7月8日，川崎重工发现来自美国海外办事处的未授权访问后，对所有海外网络连接增加了“附加限制”。然后，它对日本和泰国的网络连接的26,000个终端进行了“安全性检查”。十月份，该公司通过网络监控确认，八月以后没有再发生未经授权进入日本办事处的情况。

该公司表示：“因此，我们加强了对海外办事处访问权限的监控，并加强了访问限制，以阻止未经授权的访问。自那时以来，我们一直在加强全公司的安全措施。”

川崎在另一起安全事件中警告说，它已经收到钓鱼电子邮件的举报。该钓鱼邮件冒充来自美国川崎重工集团的招聘人员。

川崎重工在其网站上强调：“如果您意外收到任何此类电子邮件，请在确定答复之前彻底确认发件人的身份。如果您回复这些电子邮件或打开任何附件，则（攻击者）可能会获取和滥用您的个人信息。这些电子邮件也可能感染了计算机病毒，因此，请特别谨慎。”