Risikoregister · Eintrag
Q3 · KonstruiertHackerangriff auf Toyota-Zulieferer
Ransomware bei einem einzigen Teilezulieferer legte alle 14 Toyota-Werke in Japan still.
Eng gekoppelte Systeme, in denen ein kleiner Fehler kaskadiert und die ganze Maschine zum Stillstand bringt.
Warum dieser Quadrant
Der Mechanismus passt zu Konstruiert, weil eine einfache, wenig komplexe Auszahlung für den Angreifer, die IT-Kompromittierung eines einzigen Zulieferers, Fat-Tail-Folgen für das gesamte System erzeugte, und zwar allein durch die eingebaute Kopplung eines von Menschen entworfenen Prozesses (Kanban, Just-in-time), nicht durch Marktdynamik oder natürliche Schwankungen.
Die Aktenlage
- 26. Februar 2022: Kojima Industries entdeckt nach einem Fehler und einem Neustart Schadsoftware auf einem Dateiservergesichert
- 1. März 2022: Toyota legt 28 Produktionslinien in allen 14 japanischen Werken still (einschließlich Hino, Daihatsu)gesichert
- Rund 13.000 Fahrzeuge Produktionsausfallgesichert
- 2. März 2022: Die Produktion läuft wieder an (Stillstand von rund einem Tag)gesichert
- Diese 14 Werke stehen für rund ein Drittel der weltweiten bzw. inländischen Produktionskapazität von Toyotawahrscheinlich
- Geschätzter Rückgang der monatlichen Japan-Produktion von Toyota um rund 5 %wahrscheinlich
- Die Systeme von Kojima waren erst nach etwa einem Monat vollständig wiederhergestelltwahrscheinlich
- Premierminister Fumio Kishida: keine Bestätigung einer russischen Verbindung zu dem Angriffgesichert
- Akio Toyoda besuchte Kojima Industries etwa vier Tage nach dem Angriff persönlichwahrscheinlich
- Die Zuschreibung an die Ransomware-Gruppe LockBit und eine Kostenschätzung von rund 375 Mio. $ kursieren in späteren Sekundär-Blogs (z. B. Keepnet), doch weder eine Angreiferidentität noch eine Kostenzahl findet sich in der zeitgenössischen Berichterstattung von 2022 (NPR, CNBC, Bleeping Computer, The Register) oder in Stellungnahmen von Toyota bzw. Kojimaunsicher
Quellen
Der Newsletter
Jede Woche eine Risikogeschichte, auseinandergenommen wie diese: was bekannt war, was ignoriert wurde, und in welchem Quadranten sie wirklich lag.
Kein Spam, eine E-Mail pro Woche.