Ransomware-Angriff auf Berner Stiftung Autismuslink
Die Cyberkriminellen haben sehr persönliche Daten von Klienten und Klientinnen sowie Mitarbeitenden erbeutet.
Ransomware-Bande attackiert Rubrik
15. März 2023 um 10:40
Die Cyberkriminellen haben über eine Zero-Day-Schwachstelle Daten gestohlen.
Die Cybersecurity-Firma Rubrik bestätigt einen Cyberangriff über die Plattform Fortra GoAnywhere. Die Angreifer haben eine Zero-Day-Schwachstelle ausgenutzt und so eine gross angelegte Attacke gestartet. Rubrik verwendet GoAnywhere für den Austausch interner Daten. Mit der Plattform des IT-Dienstleisters Fortra können Unternehmen verschlüsselte Dateien übertragen und den Datenzugang kontrollieren.
Kundendaten waren von der Attacke nicht betroffen, verpricht Rubrik. "Wir haben unbefugten Zugriff auf eine begrenzte Menge an Informationen in einer unserer nicht produktiven IT-Testumgebung festgestellt", heisst es in der Stellungnahme. Die Testumgebung habe Rubrik mittlerweile offline genommen, um weiteren unbefugten Zugang zu verhindern.
Bande droht mit Veröffentlichung
Die Ransomware-Bande Clop teilte Proben der gestohlenen Dateien auf ihrer Website und droht jetzt mit einer Veröffentlichung. Ob es eine Lösegeldforderung gibt, ist noch unbekannt.
Die geteilten Screenshots sind Tabellenkalkulationen, die anscheinend Rubrik-Daten enthalten – wie etwa Namen, E-Mail-Adressen und Standorte von Mitarbeitenden. Gemäss dem Leak ist auch die Hatch Bank vom Leck betroffen. Insgesamt hätten die Angreifer erfolgreich bei rund 130 Firmen zugeschlagen, berichtet 'Bleeping Computer'.
Loading
Datenabfluss bei Genfer Erwachsenenbildung weitet sich aus
Die Ransomware-Bande Dragonforce hat das gestohlene Datenpaket von Ifage publiziert. Auch Daten zu Studierenden befinden sich darin.
Swissgrid zahlt Millionen für die IT-Sicherheit
Bis zu 13,7 Millionen Franken erhalten Oneconsult und Redguard. Sie sollen die IT-Sicherheit bei Swissgrid bis 2031 unterstützen.
Cyberangriff legt Westschweizer Behördendaten offen
Die Ransomware-Bande BravoX hat eine grosses Datenpaket veröffentlicht. Es enthält sensible Daten aus der Westschweiz und von Gemeinden.