Attaque du ransomware Honda EKANS
- Année de l'incident
- 2020
- Fiabilité
- Confirmed
- Pays
- Japan
- Secteur
- Automotive
- Type d'attaque
- Targeted Attack
Description
Le 8 juin 2020, Honda a été touchée par le ransomware EKANS (Snake), qui contient une liste codée en dur des processus liés à ICS qu'il termine avant de chiffrer les hôtes. Honda a interrompu la production dans plusieurs usines en Amérique du Nord, en Turquie et au Brésil pendant au moins une journée le temps d'évaluer l'impact.
Impact
Honda a confirmé une perturbation des activités de production, de vente et de développement ; plusieurs usines sont restées inactives pendant environ 24 heures. L’incident est remarquable car EKANS a été la première famille de ransomwares à connaître explicitement les noms des processus ICS.
Sources
Liste de sources compilée à partir de OTCAD (Stash Kempinski / Secura, GPL-3.0). La description est une rédaction propre à risidata.