Kubota thông báo bị truy cập trái phép mạng hơn một tháng
"Kubota North America disclosed that attackers maintained unauthorized access to some network systems from March 16 through April 20, exposing files containing personal information for employees and dependents. The impacted data may include names, Social Security numbers, dates of birth, taxpayer IDs, government ID numbers, bank account details, payment card information, and benefits/claims data; Kubota says it added security measures and is notifying affected individuals, with no ransomware group claiming responsibility and no reported operational disruption."
Sự cố dẫn đến rò rỉ thông tin cá nhân nhạy cảm (SSN, giấy tờ định danh, dữ liệu tài chính), làm tăng rủi ro lừa đảo/chiếm đoạt danh tính. Điểm then chốt: 16/3–20/4 truy cập kéo dài; dữ liệu tài chính và định danh có thể bị lộ; chưa ghi nhận gián đoạn vận hành.
Ảnh hưởng kinh doanh chủ yếu nằm ở chi phí xử lý sự cố và quản trị rủi ro tuân thủ do phải thông báo cá nhân, cung cấp dịch vụ hỗ trợ nhận diện danh tính. Điểm then chốt: email thông báo cá nhân hóa từ 30/6; triển khai biện pháp bảo mật bổ sung; chưa thấy dấu hiệu gián đoạn hoạt động theo công bố.
Kubota North America Corporation cho biết kẻ tấn công đã duy trì truy cập trái phép vào một số hệ thống mạng trong thời gian kéo dài hơn một tháng. Theo thông báo sau điều tra, trong giai đoạn 16/3 đến 20/4 kẻ đe doạ đã truy cập các tệp chứa thông tin cá nhân của nhân viên và người phụ thuộc.
Dữ liệu có thể bị lộ tùy từng cá nhân, bao gồm họ tên, Số An sinh Xã hội (SSN), ngày sinh, mã số thuế, số giấy tờ định danh do cơ quan nhà nước cấp (ví dụ giấy phép lái xe), thông tin tài khoản ngân hàng chuyển khoản trực tiếp, thông tin thẻ thanh toán doanh nghiệp, cùng dữ liệu đăng ký phúc lợi và một phần dữ liệu yêu cầu/claims.
Kubota cho biết đã gửi email thông báo cá nhân hóa từ 30/6, đồng thời hướng dẫn các cá nhân bị ảnh hưởng đăng ký Kroll identity protection. Trong thư, công ty khuyến nghị theo dõi sao kê y tế và hoạt động ngân hàng, đồng thời báo cáo ngay hành vi đáng ngờ cho cơ quan chức năng. Kubota cũng nêu đã triển khai biện pháp bảo mật bổ sung để ngăn tái diễn. Tại thời điểm công bố, chưa có nhóm ransomware/data extortion nào nhận trách nhiệm và công ty không ghi nhận gián đoạn vận hành.