Der zum italienischen Rüstungskonzern Leonardo gehörende schweizerische Hubschrauberhersteller Kopter wurde das Ziel eines Angriffs mit Ransomware. Hackern ist es gelungen, in das Netzwerk des Unternehmens einzudringen und Dateien zu verschlüsseln. Aufgrund der Weigerung von Kopter, mit den Erpressern zu verhandeln, veröffentlichten diese Ende vergangener Woche einige Dateien des Unternehmens, die sie bei ihrem Einbruch erbeuteten.
Zu dem Einbruch bekannte sich die Ransomware-Gang LockBit. Die von ihnen veröffentlichten Dateien beinhalten Geschäftsdokumente, Details zu internen Projekten sowie zu technischen Spezifikationen und Standards.
Gegenüber ZDNet USA erklärten die Cyberkriminellen, sie hätten das Netzwerk von Kopter in der vorletzten Woche geknackt, und zwar über ein schwaches Passwort für eine VPN-Appliance, für die zudem eine Anmeldung in zwei Schritten nicht aktiviert gewesen sei. Ein Mitarbeiter von Kopter habe zwar das von LockBit betriebene Portal für Ransomware-Opfer besucht und somit auch die Lösegeldforderung gesehen, die dort angebotene Möglichkeit zur Kontaktaufnahme per Chat sei aber nicht genutzt worden.
Kopter hat sich bisher nicht offiziell zu dem Vorfall geäußert. Auch Nachfragen von ZDNet USA blieben unbeantwortet. Das 2007 gegründete Unternehmen gilt als Spezialist für leichte Hubschrauber für zumeist zivile Einsatzzwecke. Im Januar 2020 wurde Kopter vom italienischen Rüstungskonzern Leonardo übernommen.
Leonardo bestätigte indes am Wochenende, dass es selbst das Opfer eines Cyberangriffs wurde. Ein externer Auftragnehmer soll zusammen mit Angestellten des Unternehmens rund 10 GByte Daten entwendet haben. Schon 2015 hatten die beiden Männer, die laut einem Bericht von Bleeping Computer inzwischen von der italienischen Polizei verhaftet wurden, per USB-Stick einen Trojaner eingeschleust und im Zeitraum bis 2017 94 Workstations infiziert. Da es sich um eine speziell für diesen Angriff entwickelte Schadsoftware handelte, wurde sie von Sicherheitsanwendungen nicht erkannt.
Carsten Maceus, Systems Engineer bei Fortinet, erläutert in diesem Webinar, wie eine moderne IT-Sicherheitsarchitektur in Unternehmen aussehen sollte. Er illustriert dies am Beispiel eines Fußballstadions wo Bengalos, Flitzer, Ordner und Zuschauer agieren. Spannend.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…