Meerdere gigabytes aan informatie die is gestolen van de Amerikaanse industriële gigant Parker Hannifin, is gelekt door de Conti ransomware-groep.
Parker Hannifin is een Amerikaans bedrijf (en een fortuin 250 bedrijf) gespecialiseerd in bewegings- en besturingstechnologieën, met hoofdkantoor in Mayfield Heights, Ohio, in Groot-Cleveland. Het bedrijf levert nauwkeurig ontworpen oplossingen voor organisaties in de lucht- en ruimtevaart, mobiel, en industriële sectoren.
Parker Hannifin Breach en ransomware-aanval: Wat is er gebeurd?
Blijkbaar, het bedrijf ontdekte in maart een inbreuk op zijn systemen 14, en sluit sommige systemen af om een onderzoek te starten. Bij het onderzoek zijn rechtshandhavings- en cyberbeveiligings- en juridische experts betrokken.
Wat is er tot nu toe bevestigd? Parker zei dat sommige gegevens waren ingezien en gestolen?, inclusief de persoonlijke informatie van werknemers.
Het bedrijf heeft ook een officiële verklaring vrijgegeven::
Op basis van zijn voorlopige beoordeling en op de momenteel bekende informatie, het incident heeft geen significante financiële of operationele impact gehad en het bedrijf gelooft niet dat het incident een materiële impact zal hebben op zijn bedrijf, operaties of financiële resultaten. De bedrijfssystemen van het bedrijf zijn volledig operationeel, en het bedrijf is verzekerd, onderworpen aan bepaalde eigen risico's en polisbeperkingen die kenmerkend zijn voor de omvang en branche.
Ook al is het nog niet officieel bevestigd, cybersecurity-experts zijn van mening dat de Conti ransomware-groep de schuldige is voor de inbreuk. Volgens een onafhankelijk SecurityWeek-onderzoek naar de sites van grote ransomware-groepen, Conti-criminelen hebben de eer gekregen voor de aanval op Parker.
Naar verluidt, het cybercriminaliteitscollectief heeft meer dan 5 GB aan archiefbestanden met documenten die zijn gestolen van Parker, en dat is misschien maar een klein deel van de totale gegevens die ze hebben verkregen, Beveiligingsweek zei. De Conti-website beweert dat alleen 3% van de gestolen gegevens is gelekt.
Conti-criminelen in verschillende afpersingsscenario's
Opmerkelijk is dat in september 2021, Conti is bijgewerkt met de mogelijkheid om back-ups van slachtoffers te vernietigen.
Hoe werkte deze tactiek?? De ransomware-operators gebruikten hun netwerkindringers of pentesters om toegang te krijgen tot on-premise en cloudback-uptools. In het geval waar we afgelopen september over schreven, Conti zat achter Veeam-geprivilegieerde gebruikers aan, met als doel hun slachtoffers verder te chanteren en hen geen manier te geven om hun gegevens te herstellen.
Dit zijn voorbeelden van de zogenaamde dubbele afpersingstactiek, waarin slachtoffers van ransomware worden geterroriseerd door hun gegevens te exfiltreren met de belofte deze te lekken, tenzij aan de losgeldeisen wordt voldaan. Naar boven dat af, er is ook de drievoudige afpersingstechniek, waarin criminelen losgeld eisen van de klanten van het slachtoffer, partners, en andere derde partijen die verband houden met de eerste aanval.
Ransomware is een lucratieve onderneming
Hoe slagen ransomware-criminelen in dergelijke inspanningen?? Het is makkelijk. Ransomware zelf is een zeer lucratieve onderneming. Een analyse uitgevoerd door BreachQuest, een incidentenbestrijdingsbedrijf, onthulde dat de: Conti-groep ongeveer besteed $6 miljoen aan werknemerssalarissen, gereedschap, en professionele diensten alleen al in het afgelopen jaar.
Wat gaat er gebeuren met Parker Hannifin? We zullen het verhaal volgen en updaten met nieuwe informatie, wanneer zoiets beschikbaar is.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: