In einem Brief an seine Angestellten, den auch der Generalstaatsanwalt des US-Bundestaates Vermont erhielt, informiert das amerikanische Pharma-Unternehmen Execupharm über einen schwerwiegenden Sicherheitsvorfall. Am 13. März seien Unbekannte in seine Systeme eingedrungen, hätten Daten verschlüsselt und ein Lösegeld verlangt.

Gleichzeitig hätten die Angreifer persönliche Daten von MIterbeitenden gestohlen. Unter diesen Daten könnten sich Sozialversicherungsnummern, Steuer-IDs, Fahrausweis-Nummern, Kreditkartennummern und weitere finanzielle Informationen befunden haben.

Ob ein Lösegeld bezahlt wurde, erwähnt Execupharm in diesem Brief nicht. Das Unternehmen erklärt aber, dass man danach in Zusammenarbeit mit Experten dazu in der Lage gewesen sei, die betroffenen Server aufgrund von Backups wiederherzustellen. Nun seien auch Massnahmen getroffen worden, um in Zukunft ähnliche Vorfälle zu verhindern. Ransomware-Phishing-Mails würden nun abgeblockt. Ausserdem gebe es nun erzwungene Passwort-Resets, Multi-Faktor-Authentisierung für Remote Access und einiges mehr.

Laut einem Exklusivbericht von 'Techcrunch' haben die Angreifer aber nicht nur die Daten von Execupharm-Angestellten gestohlen. 'Techcrunch' habe erfahren, dass Execupharm-Daten auf einer Website im Darknet veröffentlicht wurden, welche mit der Ransomware-Gruppe CLOP in Verbindung gebracht wird. Execupharm bestätigte gegenüber dem US-Magazin, dass es sich bei den Angreifern um CLOP gehandelt hat.

Die CLOP-Site enthalte eine umfangreiche Datensammlung, darunter tausende E-Mails, Buchhaltungsdaten, Anwenderdokumente und Backups von Datenbanken von Execupharm.

CLOP, so 'Techcrunch', folge damit einer neueren Technik von Ransomware-Angreifern, die erstmals von der Gruppe Maze im letzten Dezember in Mode gebracht wurde: Unternehmen werden nun nicht mehr nur mit der Verschlüsselung ihrer Daten erpresst, sondern auch mit der Drohung, diese zu veröffentlichen. Auch weitere Angreifer wie Sodinokibi oder Doppelpaymer hätten diese Methode mittlerweile aufgegriffen.

Execupharm beschäftigt etwas über 5000 Angestellte und gehört seinerseits zum Parexel-Konzern. Das Unternehmen stellt nicht selbst Medikamente her, sondern hilft anderen Unternehmen und Forschern als Outsourcer bei der Entwicklung von Medikamenten.