Toei-Animation hat etwas Licht in den unautorisierten Netzwerkzugriff Anfang März und die Ergebnisse seiner Untersuchung gebracht.

Zur Art und Weise des Vorfalls gab das Unternehmen bekannt, dass er von einem Mitarbeiter herrührte, der eine „für das Geschäft erforderliche“ Software von einer Website herunterlud. Diese Software „war manipuliert worden, um gleichzeitig ein Softwareprogramm herunterzuladen, das als Einstiegspunkt für die Ransomware-Infiltration dienen würde“, sagte Toei. Das Unternehmen bestätigte den unbefugten Zugriff am 6. März.

Die Verzögerungen bei der Anime-Produktion waren darauf zurückzuführen, dass Teile der Server- und PC-Daten von Toei Animation von der Ransomware verschlüsselt wurden. Nach Angaben des Unternehmens haben die für die Untersuchung hinzugezogenen externen Sicherheitsspezialisten das Durchsickern von Informationen nicht bestätigt, und es gab „keine Berichte über Schäden an Kunden usw.“ Das Unternehmen sagte, es habe unter anderem Teile seines internen Systems sofort abgeschaltet, als der unbefugte Zugriff bestätigt wurde.

Der Vorfall verursachte auch Verzögerungen bei einigen regulären Operationen von Toei Animation, aber das Unternehmen ist jetzt „mehr oder weniger“ wieder normal. Die Verzögerungen sowohl für den regulären Betrieb als auch für Anime-Produktionen dauerten etwa einen Monat.

„Für die Zukunft plant das Unternehmen, seine Mitarbeiter zu schulen, um ihr Wissen über Informationssicherheit zu erweitern und auch das Reaktionssystem zu stärken, um unbefugten Zugriff zu verhindern“, schloss die Pressemitteilung.

Quelle: Toei-Animation