Группировка Blackfield требует 2 миллиона долларов выкупа от японского производителя Nidec

Группировка-вымогатель Blackfield требует $2 миллиона от японской корпорации Nidec — крупнейшего производителя электронных компонентов для автомобильной и вычислительной промышленности.

Кто такая Nidec?

Nidec — мировой лидер в производстве электродвигателей всех размеров: от микродвигателей для смартфонов и жёстких дисков до мощных двигателей для робототехники, лифтов и крупных систем HVAC. Компания также разрабатывает двигатели для электромобилей, систем электроусилителя руля и систем помощи водителю (ADAS).

Ежегодная выручка — $17,2 миллиарда, штат — более 100 000 сотрудников, присутствие в более чем 40 странах.

Что произошло?

На прошлой неделе Nidec сообщила, что её тайваньское дочернее предприятие Nidec Chaun Choung Technology подверглось атаке вымогателей.

«22 июня 2026 года был подтверждён ущерб от воздействия программы-вымогателя на часть серверов Nidec Chaun Choung Technology. Для предотвращения распространения ущерба были приняты экстренные меры, включая отключение затронутых серверов и сети.»

— Nidec Corporation

Компания также не исключила возможность утечки данных, хотя на данный момент в открытом доступе не подтверждено появление персональных или конфиденциальных сведений. Влияние инцидента на производство и логистику уточняется, однако Nidec не ожидает распространения последствий на другие подразделения группы.

Требования Blackfield

Группировка Blackfield взяла на себя ответственность за атаку и предоставила Nidec более 15 дней для выхода на переговоры, угрожая в противном случае опубликовать или продать похищенные данные. Условия выкупа:

• $2 000 000 — за удаление похищенных данных
• $5 000 — за продление срока публикации на один день
• $400 000 — за немедленную покупку и загрузку данных

В доказательство взлома хакеры опубликовали образцы данных со структурами файлов и документами. Подлинность материалов BleepingComputer подтвердить не удалось.

Не первая атака на Nidec

В октябре 2024 года Nidec уже сообщала о взломе — тогда целью стало вьетнамское подразделение Nidec Precision, в результате чего было похищено более 50 000 конфиденциальных файлов. Ответственность за ту атаку взяли на себя сразу две группировки — 8Base и Everest, независимо друг от друга попытавшиеся вымогать деньги у компании.