Der Medien- und Produktionsdienstleister Medienwerkstatt ist Opfer eines Cyberangriffs geworden. Auf der eigenen Website informiert das Tochterunternehmen der Mattenbach-Gruppe über den Vorfall. Eigenen Angaben zufolge war ausschliesslich die Medienwerkstatt mit Standort in Sulgen (TG) betroffen, während die anderen Bereiche der Gruppe nach aktuellem Kenntnisstand nicht beeinträchtigt sind.

Nach der Entdeckung von ungewöhnlichen Aktivitäten am 9. Oktober trennte das Unternehmen die betroffenen IT-Systeme vom Netzwerk und leitete eine forensische Untersuchung ein. Diese ergab laut Mitteilung, dass die Angreifer geschäftliche Kontaktdaten, Produktions- und Auftragsdaten sowie Bilddateien kopiert haben. Zudem habe die Medienwerkstatt den Vorfall dem Eidgenössischen Datenschutzbeauftragten und der Polizei gemeldet. Laut Mediendienstleister würden die betroffenen Kundinnen und Kunden direkt informiert werden.

Inzwischen seien die betroffenen Systeme wiederhergestellt und die Produktion sowie der Geschäftsbetrieb wieder aufgenommen worden.

"Für uns stand von Anfang an fest, dass wir die Systeme auf der Grundlage professioneller IT-Sicherheitsmassnahmen und belastbarer Datensicherungen sowie in enger Zusammenarbeit mit den zuständigen Behörden wiederherstellen", wird die Geschäftsleitung der Mattenbach-Gruppe in der Meldung auf der Website zitiert. "Zugeständnisse an die Angreifer kamen für uns nicht infrage. Die erfolgreiche Wiederherstellung bestätigt unseren eingeschlagenen Weg."

Über die Angreifer und ihre Forderungen äussert sich das Unternehmen nicht. Im Darknet hat sich die Ransomware-Gruppe Akira zu dem Angriff auf die Medienwerkstatt bekannt. Sie behauptet, 130 Gigabyte an Daten erbeutet zu haben. Dabei soll es sich um Namen, Postadressen, Telefonnummern, Kundendaten, Verträge sowie weitere sensible Unternehmensdaten handeln.