RISI

← Retour à la base de données

Attaque du ransomware Honda EKANS

Année de l'incident
2020
Fiabilité
Confirmed
Pays
Japan
Secteur
Automotive
Type d'attaque
Targeted Attack

Description

Le 8 juin 2020, Honda a été touchée par le ransomware EKANS (Snake), qui contient une liste codée en dur des processus liés à ICS qu'il termine avant de chiffrer les hôtes. Honda a interrompu la production dans plusieurs usines en Amérique du Nord, en Turquie et au Brésil pendant au moins une journée le temps d'évaluer l'impact.

Impact

Honda a confirmé une perturbation des activités de production, de vente et de développement ; plusieurs usines sont restées inactives pendant environ 24 heures. L’incident est remarquable car EKANS a été la première famille de ransomwares à connaître explicitement les noms des processus ICS.

Sources

Liste de sources compilée à partir de OTCAD (Stash Kempinski / Secura, GPL-3.0). La description est une rédaction propre à risidata.