Schweizer Storenbauer Griesser von Ransom­ware Conti befallen

16. April 2021, 12:33
  • industrie
  • security
  • cyberangriff
  • cybercrime
  • griesser
image

Das Unternehmen musste IT-Systeme herunter­fahren. Conti wird in APT-Kampagnen eingesetzt und versucht auch Daten zu entwenden.

Der Storenbauer Griesser ist Opfer eines Cyberangriffs geworden. In einer Mitteilung schreibt das Thurgauer Unternehmen, dass es nur noch telefonisch und per Mail zu erreichen sei. Unbekannte hätten mit Ransomware die Server des Unternehmens attackiert. Die Systeme seien heruntergefahren worden, um eine Ausbreitung der Malware zu verhindern.
Betroffen sind laut dem Communiqué die Produktionsstätten im thurgauischen Aadorf sowie in Österreich und Frankreich. Griesser beschäftigt insgesamt 1300 Personen. Die Angreifer hätten die Schlüsselsysteme wie das ERP ins Visier genommen, wie Pressesprecherin Elle Steinbrecher auf Anfrage von inside-it.ch präzisiert.
Die Kriminellen hätten die Ransomware Conti eingesetzt, erklärt Steinbrecher weiter. Diese tauchte im Mai 2020 erstmals in freier Wildbahn auf und versucht neben der Verschlüsselung von Systemen auch Daten zu Erpressungszwecken zu entwenden, wie Security-Spezialisten von Sophos in einem Blogbeitrag zeigen. Laut deren Analyse wird Conti von Kriminellen eingesetzt, die APTs – gezielte ausgeklügelte Attacken – verüben, in deren Rahmen oft auch Backdoors und zusätzlich Tools implementiert werden.
Es könne nicht ausgeschlossen werden, dass Daten von Mitarbeitern, Kunden und Partnern "betroffen" seien, heisst es in der Mitteilung von Griesser. Im Falle von Conti könnten also Daten abgeflossen sein. Wegen laufenden Ermittlungen will das Unternehmen nicht kommunizieren, ob eine Lösegeldforderung eingegangen ist und wie hoch diese ist.
Um eine Ausbreitung der Malware zu vermeiden, habe eine IT-Taskforce die Systeme heruntergefahren, heisst es im Communiqué weiter. Ein Krisenstab habe zudem Schritte eingeleitet, um den Vorfall zu bearbeiten und schrittweise in der Normalbetrieb zurückzukehren. Am 19. April will man so weit sein, wie Steinbrecher erklärt.
Das Unternehmen hat für Kunden und Partner eine Servicestelle eingerichtet. "Bei Griesser pflegen wir eine transparente Kommunikationspolitik mit unseren Mitarbeitenden, Partnern, Kunden und auch Medien", heisst es von der Pressesprecherin. Derzeit sei es noch zu früh, um den Schaden abzuschätzen. 

Loading

Mehr zum Thema

image

Slack gibt Passwort-Fehltritt zu

Fünf Jahre lang hätten böswillige Angreifer unter Umständen Passwörter abgreifen können.

publiziert am 9.8.2022
image

IT-Security: Personalmangel ist das Problem, nicht das Geld

Laut einer internationalen Umfrage sehen Security-Verantwortliche nur bei jedem 10. Unternehmen Probleme wegen des Security-Budgets.

publiziert am 8.8.2022
image

Wie es zur Warnung vor Kaspersky kam

Dokumente des deutschen Amtes für Cybersicherheit stützen die Position von Kaspersky. Der Security-Anbieter kritisierte die BSI-Warnung als politischen Entscheid.

publiziert am 5.8.2022
image

Microsoft liefert neue Daten an SOCs

Die Redmonder erweitern ihr Security-Portfolio und geben Unternehmen neue Einblicke in die Bedrohungslage, Cyber-Crime-Banden und deren Tools.

publiziert am 4.8.2022