Der Essener Chemikalien-Händler Brenntag wurde offenbar ebenfalls mit der Ransomware DarkSide angegriffen, die in dieser Woche den US-Pipeline-Betreiber Colonial Pipeline lahmgelegt hat. Betroffen ist laut einem Bericht von Bleeping Computer die US-Tochter von Brenntag. Sie soll 4,4 Millionen Dollar Lösegeld bezahlt haben.
Der Einbruch in die Systeme von Brenntag Nordamerika fand demnach Anfang Mai statt. Die Angreifer verschlüsselten nicht näher genannte Systeme im IT-Netzwerk des Unternehmens und kopierten zuvor unverschlüsselte Daten auf eigene Server. Das Lösegeld wurde gezahlt, um ein Entschlüsselungstool zu erhalten und die Veröffentlichung der entwendeten Daten zu verhindern.
Einer anonymen Quelle von Bleeping Computer zufolge fielen den Hackern rund 150 GByte Daten der US-Tochter von Brenntag in die Hände. Es soll sich um Unterlagen aus den Bereichen Finanzen, Buchhaltung, Verträge, Projekte und Marketing handeln. Angeblich fielen den Cyberkriminellen auch Vertraulichkeitsvereinbarungen und andere rechtliche Dokumente sowie chemische Formeln in die Hände.
Außerdem sollen die Hintermänner anfänglich eine Lösegeld von 133,65 Bitcoin gefordert haben, was zu dem Zeitpunkt rund 7,5 Millionen Dollar entsprach. Nach Verhandlungen gaben sie sich mit 4,4 Millionen Dollar zufrieden. Bleeping Computer kennt nach eigenen Angaben auch die Bitcoin-Adresse, an die das Lösegeld gezahlt wurde, und zwar am 11. Mail.
Gegenüber dem Blog räumte die Tochter des Essener Unternehmens einen “begrenzten Sicherheitsvorfall” ein. Betroffene Systeme seien isoliert worden, um die Bedrohung einzudämmen. Außerdem seien Cybersicherheitsexperten und Forensiker sowie Strafverfolgungsbehörden eingeschaltet worden.
In das Netzwerk von Brenntag Nordamerika drangen die Hacker offenbar mithilfe gestohlener Anmeldedaten ein. Wie die Cybererpresser an diese Informationen gelangt sind, ist Bleeping Computer zufolge unklar. Der Blog vermutet jedoch, dass die Brenntag-Tochter keine Multi-Faktor-Authentifizierung einsetzt – sie hätte den Einbruch möglicherweise verhindern können.
Die Ransomware DarkSide hatte zuletzt für Schlagzeilen gesorgt, weil sie gegen den Pipelinebetreiber Colonial Pipeline eingesetzt wurde. Das Unternehmen versorgt große Teile des Südens und Ostens der USA mit Kraftstoffen und Heizöl. Aufgrund eines Marktanteils von 45 Prozent beschäftigte der Vorfall sogar die US-Regierung. Colonial Pipeline soll den Erpressern fast 5 Millionen Dollar Lösegeld gezahlt haben.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.
Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…
Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.
Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…