Bajaj Auto hat den Angriff in einer regulatorischen Meldung bekannt gemacht. Demnach wurde das Unternehmen am Dienstagmorgen auf den Vorfall aufmerksam. Es habe daraufhin Vorsichtsmaßnahmen eingeleitet, um die Auswirkungen zu begrenzen. Das Unternehmen erklärte zudem, dass interne Fachteams und Cybersicherheitsexperten sofort reagiert hätten und die Eindämmung bislang erfolgreich verlaufen sei.
Betroffen waren nach Unternehmensangaben Systeme von Bajaj Auto selbst sowie von Bajaj Auto Technology Limited. Diese Tochtergesellschaft ist auf Technologieentwicklung, Engineering und Forschung ausgerichtet.
Weitere Details ließ Bajaj Auto offen. Das Unternehmen nannte weder die mutmaßlichen Täter noch machte es Angaben dazu, ob Daten gestohlen wurden oder eine Lösegeldforderung einging. Auf eine Anfrage für eine Stellungnahme reagierte das Unternehmen dem Bericht zufolge zunächst nicht.
Bajaj Auto zählt zu den größten Fahrzeugherstellern Indiens und produziert Motorräder, Motorroller und Nutzfahrzeuge. Zudem ist das Unternehmen nach den Angaben im Ausgangsbericht der weltweit größte Hersteller von Dreirädern, die gemeinhin als Auto-Rikschas bekannt sind.
Die Offenlegung erfolgt vor dem Hintergrund weiterer Cybervorfälle bei großen indischen Industrieunternehmen. Erst in dieser Woche bestätigte Tata Electronics einen Cybersicherheitsvorfall, nachdem eine Cybercrime-Gruppe Dokumente veröffentlicht hatte, die sie als vertrauliche, aus dem Unternehmen entwendete Unterlagen ausgab. Ob diese mutmaßlich geleakten Dateien echt sind, wurde bislang nicht unabhängig verifiziert.
Die mit diesem Fall in Verbindung gebrachte Erpressergruppe World Leaks hat nach dem Bericht bereits früher Angriffe auf Organisationen aus der Fertigungsindustrie, dem Gesundheitswesen, dem Technologiesektor, dem Bereich Verbraucherdienstleistungen und der Energiebranche für sich reklamiert. Viele der mutmaßlichen Opfer sitzen demnach in den USA; die Gruppe habe aber auch Organisationen in Europa, Kanada und Indien ins Visier genommen.
Einen Zusammenhang zwischen dem Ransomware-Angriff auf Bajaj Auto und dem Vorfall bei Tata Electronics gibt es bislang nicht. Dafür liegen nach dem Bericht derzeit keine Hinweise vor.