Mehrere Gigabyte an Informationen, die dem US-Industriegiganten Parker Hannifin gestohlen wurden, wurden von der Conti-Ransomware-Gruppe geleakt.
Parker Hannifin ist ein amerikanisches Unternehmen (und ein Vermögen 250 Unternehmen) spezialisiert auf Bewegungs- und Steuerungstechnologien, mit Firmensitz in Mayfield Heights, Ohio, im Großraum Cleveland. Das Unternehmen bietet präzisionsgefertigte Lösungen für Organisationen in der Luft- und Raumfahrt, Mobile, und Industriesektoren.
Parker Hannifin Breach und Ransomware-Angriff: Was ist passiert?
Offenbar, Das Unternehmen entdeckte im März einen Verstoß in seinen Systemen 14, und einige Systeme herunterfahren, um eine Untersuchung einzuleiten. An der Untersuchung sind Strafverfolgungs- und Cybersicherheits- sowie Rechtsexperten beteiligt.
Was bisher bestätigt wurde? Parker sagte, dass auf einige Daten zugegriffen und sie gestohlen worden seien, einschließlich der personenbezogenen Daten der Mitarbeiter.
Das Unternehmen veröffentlichte auch eine offizielle Erklärung:
Basierend auf seiner vorläufigen Einschätzung und den derzeit bekannten Informationen, der Vorfall hatte keine wesentlichen finanziellen oder betrieblichen Auswirkungen und das Unternehmen geht nicht davon aus, dass der Vorfall wesentliche Auswirkungen auf sein Geschäft haben wird, Operationen oder Finanzergebnisse. Die Geschäftssysteme des Unternehmens sind voll funktionsfähig, und das Unternehmen unterhält eine Versicherung, unterliegt bestimmten Selbstbehalten und Policenbeschränkungen, die für seine Größe und Branche typisch sind.
Auch wenn es noch nicht offiziell bestätigt ist, Cybersicherheitsexperten glauben, dass die Ransomware-Gruppe Conti für den Verstoß verantwortlich ist. Laut einer unabhängigen SecurityWeek-Untersuchung der Websites großer Ransomware-Gruppen, Conti-Kriminelle haben den Angriff auf Parker für sich in Anspruch genommen.
Wie verlautet, Das Cybercrime-Kollektiv hat mehr als veröffentlicht 5 GB an Archivdateien mit Dokumenten, die von Parker gestohlen wurden, und das kann nur ein kleiner Bruchteil der gesamten Daten sein, die sie erhalten haben, SicherheitsWoche sagte. Das behauptet nur die Conti-Website 3% der gestohlenen Daten ist durchgesickert.
Conti-Kriminelle in verschiedenen Erpressungsszenarien
Es ist bemerkenswert, dass im September 2021, Conti wurde mit aktualisiert die Fähigkeit, die Backups der Opfer zu zerstören.
Wie hat diese Taktik funktioniert? Die Ransomware-Betreiber nutzten ihre Netzwerkeindringlinge oder Pentester, um den Zugriff auf On-Premise- und Cloud-Backup-Tools sicherzustellen. In dem Fall, über den wir letzten September geschrieben haben, Conti war hinter den privilegierten Benutzern von Veeam her, mit dem Ziel, ihre Opfer weiter zu erpressen und ihnen keine Möglichkeit zu geben, ihre Daten wiederherzustellen.
Dies sind Beispiele für die sogenannte doppelte Erpressungstaktik, in denen Ransomware-Opfer terrorisiert werden, indem ihre Daten mit dem Versprechen, sie preiszugeben, exfiltriert werden, es sei denn, die Lösegeldforderungen werden erfüllt. Nach oben, dass aus, es gibt auch die Technik der dreifachen Erpressung, bei denen Kriminelle Lösegeldzahlungen von den Kunden des Opfers fordern, Partner, und andere Dritte im Zusammenhang mit dem ersten Angriff.
Ransomware ist ein lukratives Geschäft
Wie gelingt Ransomware-Kriminellen ein solches Unterfangen?? Es ist einfach. Ransomware selbst ist ein sehr lukratives Geschäft. Eine von der Incident-Response-Firma BreachQuest durchgeführte Analyse ergab, dass die Conti-Gruppe ungefähr ausgegeben $6 Millionen auf die Gehälter der Mitarbeiter, Werkzeuge, und professionelle Dienstleistungen allein im vergangenen Jahr.
Was wird mit Parker Hannifin passieren?? Wir werden die Geschichte verfolgen und mit neuen Informationen aktualisieren, wenn eine solche verfügbar ist.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: