Bandai Namco erkent dat een hackersgroep het bedrijf digitaal heeft aangevallen. Bij de cyberaanval zijn mogelijk privégegevens van klanten buitgemaakt. De game publisher zegt de zaak te onderzoeken.
Dat bevestigt het gamebedrijf tegenover BleepingComputer.
Bandai Namco is aantrekkelijk doelwit voor hackers
Bandai Namco is een Japanse uitgeverij van computerspellen. Games als Dark Souls, Tekken, Soulcaliber, Pac-Man en Elden Ring heeft het bedrijf in zijn portfolio. In 2020 had het een wereldwijde omzet van ruim 1,7 miljard euro. Daarmee is het een aantrekkelijk doelwit voor hackers. En dat is precies wat nu het geval is.
Afgelopen maandag ontdekte BleepingComputer dat Bandai Namco op de leak site van BlackCat werd genoemd. De bedrijven die op deze lijst staan, zijn geïnfiltreerd door hackers. Zij hebben vertrouwelijke of persoonlijke gegevens van het bedrijf, medewerkers of klanten gestolen en dreigen deze openbaar te maken. Tenzij het slachtoffer losgeld betaalt. Partijen op de leak site hebben dat (nog) niet gedaan.
De Amerikaanse techsite besloot om verhaal te halen bij Bandai Namco. In een persverklaring (PDF) bevestigt de uitgever dat de interne systemen van filialen in Azië op zondag 3 juli waren getroffen door hackers.
Bandai Namco treft maatregelen en biedt excuses aan
“Nadat we de ongeoorloofde toegang hadden bevestigd, hebben we maatregelen genomen zoals het blokkeren van de toegang tot de servers om te voorkomen dat de schade zich zou verspreiden”, schrijft het bedrijf. Mogelijk zijn er bij de aanval klantgegevens gestolen, al kan de uitgeverij niet zeggen om welke data het precies gaat.
Bandai Namco zegt de zaak serieus te nemen en is druk bezig om de omvang van de schade vast te stellen. “Wij blijven de oorzaak van dit incident onderzoeken en zullen de onderzoeksresultaten indien nodig bekendmaken. We werken ook samen met externe organisaties om de beveiliging binnen het bedrijf te versterken en maatregelen te nemen om herhaling te voorkomen.” Om de hackers niets wijzer te maken, zegt het bedrijf niets over welke beveiligingsmaatregelen het treft.
Tot slot biedt Bandai Namco zijn excuses aan voor “eventuele complicaties of zorgen” die het voorval eventueel bezorgt.
Dit weten we over BlackCat
De game-uitgever geeft geen technische details over de cyberaanval. Door het feit dat het bedrijf wordt genoemd op de leak site van BlackCat, weten we wie er achter de aanval zit. Uit ervaring weten we dat deze hackersgroep ransomware gebruikt om zijn slachtoffers te benadelen. Deze gijzelsoftware kopieert bestanden en plaatst deze achter slot en grendel. Als het slachtoffer losgeld betaalt, krijgt deze de decoderingssleutel om het digitale slot te ontgrendelen.
Cybersecurityexperts vermoeden dat BlackCat, ook wel beter bekend onder de naam ALPHV of Noberus, een voortzetting is van de aan Rusland gelieerde hackersgroep DarkSide. Die laatste heeft tal van prominente slachtoffers op zijn naam staan, waaronder de Amerikaanse aardoliemaatschappij Colonial Pipeline.
De eerste hackaanvallen van BlackCat vonden in november 2021 plaats. Experts beschouwen het momenteel als de grootste en gevaarlijkste hackersgroep ter wereld. De groep is naar verluidt verantwoordelijk voor de cyberaanval op de Zwitserse luchtvaartdienstverlener Swissport. Internationale vluchten en de bagage-afhandeling liepen door de aanval enorme vertraging op.
BlackCat lanceerde deze week een tool waarmee slachtoffers van een ransomware-aanval door de buitgemaakte data kunnen bladeren. Het idee daarachter is dat gedupeerden een idee krijgen van de schat aan informatie die is gestolen en er alsnog voor kiezen om over de brug te komen en losgeld te betalen. Een andere optie is dat klanten, leden of werknemers de zoektool gebruiken om te kijken of hun privégegevens zijn buitgemaakt. In dat geval kunnen ze bij het getroffen bedrijf aankloppen en vragen om het losgeld te betalen. Deze vorm van uitbuiting noemen we ook wel triple extortion.
