Hacker greifen Schweizer Rüstungsunternehmen an und drohen, Daten im Darknet zu veröffentlichen.

Am 5. November drohte die Hackergruppe Akira mit der Veröffentlichung von Militärdaten , die einer US-Tochtergesellschaft des Schweizer Rüstungskonzerns RUAG gehören.

Ein VNA-Reporter in der Schweiz zitierte eine Erklärung von Akira, in der bestätigt wurde, dass „24 Gigabyte an Firmendaten veröffentlicht werden“, darunter „detaillierte Informationen von Mitarbeitern, vertrauliche militärische Informationen, zahlreiche Verträge und Vereinbarungen (einschließlich Militärverträge), Informationen zum Umgang mit Sprengstoffen, Geheimhaltungsvereinbarungen…“.

Der Angriff richtete sich gegen RUAG LLC, die US-amerikanische Tochtergesellschaft von RUAG, die früher unter dem Namen Mecanex USA bekannt war.

RUAG LLC ist ein Partner von Luftstreitkräften weltweit und spezialisiert auf Wartung und Ersatzteilbeschaffung.

In der Schweiz konzentriert sich RUAG LLC auf Projekte im Zusammenhang mit zwei Kampfflugzeugmodellen, der F-5 Tiger und der F/A-18 Hornet.

Am selben Tag räumte RUAG den Datenverstoß ein. In der Stellungnahme von RUAG hieß es: „Es handelte sich um einen Ransomware-Angriff auf unsere Tochtergesellschaft RUAG LLC. Aufgrund der Autonomie der dort eingesetzten IT-Systeme blieb der Vorfall jedoch isoliert und hatte keine Auswirkungen auf andere Systeme innerhalb der RUAG-Gruppe.“

Bezüglich der durchgesickerten Daten bestätigte RUAG, dass bisher „keine besonders sensiblen Daten ihrer Mitarbeiter in der Schweiz betroffen sind“.

Der Vorfall wird untersucht und es wurden „angemessene Maßnahmen ergriffen“.

Ersten Einschätzungen zufolge verwendet Akira selbstentwickelte Ransomware, die Opferdaten stehlen und verschlüsseln kann, sodass diese unzugänglich werden. Die Hackergruppe verspricht, nach Erhalt des Lösegelds die Entschlüsselungsschlüssel bereitzustellen und droht, die Daten im Darknet zu veröffentlichen, falls das Opfer die Zahlung verweigert.

In jüngster Zeit hat das Schweizer Bundesamt für Cybersicherheit (BACS) zahlreiche Warnungen vor Akira ausgesprochen und Unternehmen geraten, kein Lösegeld zu zahlen.

Akira begann im Mai 2023 mit Angriffen auf Schweizer Unternehmen und hat diese Aktionen in den letzten Monaten intensiviert.

Die lokalen Behörden verzeichnen etwa vier bis fünf Cyberangriffe pro Woche – ein Rekordwert.

In einer Erklärung im vergangenen Monat teilte das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BAK) mit, dass 200 Unternehmen in der Schweiz Opfer von Ransomware der Gruppe Akira geworden seien.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp