Attacco informatico alla catena di fornitura della Toyota Kojima Industries

La sera del 26 febbraio 2022, i file server di Kojima Industries Corporation, un fornitore Toyota Tier-1 di parti in plastica e componenti elettronici, sono stati crittografati in un attacco informatico in stile ransomware. Secondo quanto riferito, l'accesso iniziale è avvenuto tramite una connessione di un partner commerciale esterno su un dispositivo di rete Kojima con una vulnerabilità nota. Con Kojima incapace di ricevere o agire sulla tipica produzione giornaliera interna giapponese di Toyota's just-in-time parts-order interchange the following day, Toyota Motor Corporation announced on February 28 the halt of all 14 of its domestic Japanese plants and 28 production lines, including those operated by subsidiaries Daihatsu Motor and Hino Motors. Production resumed on March 1, 2022 after one full day of stoppage. The lost output was approximately 13,000 vehicles, equivalent to roughly one-third of Toyota', con un impatto sulle entrate di un ordine di grandezza di 375 milioni di dollari. Né Kojima né Toyota hanno nominato pubblicamente la famiglia di ransomware né hanno attribuito l’attacco a un gruppo specifico.

Chiusura per un giorno di tutte le 14 fabbriche nazionali Toyota e delle 28 linee di produzione; circa 13.000 veicoli perduti; impatto a cascata sulle filiali Daihatsu e Hino; Toyota ha successivamente imposto audit di sicurezza informatica ai fornitori in tutta la sua base Tier-1.