Hacker greifen Schweizer Rüstungsunternehmen an und drohen mit der Veröffentlichung von Daten im Darknet.

Am 5. November drohte die Hackergruppe Akira mit der Veröffentlichung von Militärdaten , die einer US-Tochtergesellschaft des Schweizer Rüstungskonzerns RUAG gehören.

Ein Korrespondent von TTXVN in der Schweiz zitierte Akira mit den Worten, dass das Unternehmen „24 Gigabyte an Firmendaten veröffentlichen wird“, darunter „detaillierte Mitarbeiterinformationen, geheime militärische Informationen, zahlreiche Verträge und Vereinbarungen (einschließlich Militärverträge), Informationen über den Umgang mit Sprengstoffen, Geheimhaltungsvereinbarungen…“.

Der Angriff richtete sich gegen RUAG LLC, die US-amerikanische Tochtergesellschaft von RUAG, die früher unter dem Namen Mecanex USA bekannt war.

RUAG LLC ist ein Partner von Luftstreitkräften weltweit und spezialisiert auf Wartung und Ersatzteilbeschaffung.

In der Schweiz konzentriert sich RUAG LLC auf Projekte im Zusammenhang mit zwei Kampfflugzeugmodellen: der F-5 Tiger und der F/A-18 Hornet.

Am selben Tag bestätigte RUAG den Datenverstoß. In der Stellungnahme von RUAG hieß es: „Es handelte sich um einen Ransomware-Angriff auf unsere Tochtergesellschaft RUAG LLC. Dank der Autonomie der dort eingesetzten IT-Systeme ist dieser Vorfall jedoch isoliert und betrifft keine anderen Systeme innerhalb der RUAG-Gruppe.“

Bezüglich der durchgesickerten Daten bestätigte RUAG, dass zum jetzigen Zeitpunkt „keine besonders sensiblen Daten von Mitarbeitern in der Schweiz betroffen sind“.

Der Vorfall wird untersucht und es wurden „angemessene Maßnahmen ergriffen“.

Erste Einschätzungen deuten darauf hin, dass Akira selbstentwickelte Ransomware einsetzte, die Daten der Opfer stehlen und verschlüsseln konnte, wodurch diese unzugänglich wurden. Die Hackergruppe versprach, den Entschlüsselungsschlüssel nach Erhalt des Lösegelds bereitzustellen, drohte aber gleichzeitig damit, die Daten im Darknet zu veröffentlichen, falls die Opfer die Zahlung verweigerten.

Das Schweizer Bundesamt für Cybersicherheit (BACS) hat in der vergangenen Zeit zahlreiche Warnungen vor Akira ausgesprochen und Unternehmen geraten, kein Lösegeld zu zahlen.

Akira begann im Mai 2023 damit, Schweizer Unternehmen ins Visier zu nehmen und hat diese Aktionen in den letzten Monaten intensiviert.

Die lokalen Behörden verzeichnen etwa 4-5 Cyberangriffe pro Woche – ein Rekordwert.

In einer Erklärung vom letzten Monat teilte das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BAK) mit, dass 200 Unternehmen in der Schweiz Opfer der Akira-Ransomware geworden seien.

(VNA/Vietnam+)

Quelle: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp