Cyberattacke: IT-Dienstleister Materna kämpft weiter mit Folgen

B2B Cyber Security ShortNews

Beitrag teilen

Wenn der Jäger zum Gejagten wird: Bereits am 25. März wurde der internationale IT-Dienstleister Materna das Opfer einer Cyberattacke und kämpft bis heute mit den Folgen. Das pikante daran: 2022 hatte man den österreichischen IT-Sicherheitsspezialisten Radar Cyber Security übernommen um Kunden einen verbesserten Abwehrservice bieten zu können.

Was genau bereits Ende März bei der IT-Beratung Materna SE aus Dortmund, mit etwa 400 Millionen Jahresumsatz, genau passiert ist, lässt sich nur erahnen. Das Unternehmen meldet seit Wochen auf seiner Webseite, dass man das Ziel eines professionell ausgearbeiteten Cyber-Angriffs auf Netzwerkebene geworden ist. Aus diesem Grund hat man wohl einige Systeme abgeschaltet oder vom Netzwerk getrennt. Daher sind einige Systeme und Dienste aus Sicherheitsgründen nicht erreichbar. Auch die E-Mail- und Telefonkommunikation, sowie die allgemeinen betrieblichen Kommunikationsprozesse sind weiterhin gestört.

Cyber-Angriff auf Netzwerkebene

Was genau bei der Attacke auf Netzwerkebene passiert ist, lässt sich nur erahnen. Das Wahrscheinlichste: bei einem Remote-Angriff wird dann bei Erfolg der Zugriff auf das Netzwerk zugelassen. Bei diesem Vorgehen werden dann oft zuerst Daten extrahiert, bevor eine Ransomware platziert und ausgeführt wird. Anscheinend hatte Materna bis zu diesem Zeitpunkt den eigenen Zukauf des IT-Sicherheitsspezialisten Radar Cyber Security – RCS noch nicht etabliert. Den RCS hilft Unternehmen beim Aufbau eines Secure Operations Center (SOC) und bietet als weitere Dienstleistung auch ein “SOC as a Service” an. Auf diese Weise will man Unternehmen unterstützen einen Cyberangriff frühzeitig zu erkennen und zu bekämpfen.

Die Attacke hat anscheinend auch die gehostete Webseite erwischt, die komplett deaktiviert wurde. Seit Wochen dient lediglich eine statische Informationsseite mit wenigen Hinweisen, dass ein Angriff erfolgt sei und man an den Folgen der Attacke arbeite. Weitere Infos, aktuelle Schritte oder gar einen aktuellen Stand teilt das Unternehmen auf seiner Seite nicht mit.

Mehr bei Materna.de

 

Passende Artikel zum Thema

Bösartiges Site Hopping

In letzter Zeit wird vermehrt eine neue Technik zur Umgehung von Sicherheitsscannern eingesetzt, nämlich das „Site Hopping“. Diese Technik ist ➡ Weiterlesen

Neue Ransomware-Gruppe Money Message entdeckt

Bereits im April dieses Jahres wurde eine neue Ransomware-Gruppe namens „Money Message“ aktiv. Während die Cyberkriminellen bislang unter dem Radar ➡ Weiterlesen

Wardriving mit künstlicher Intelligenz

Mittlerweile werden KI-Tools millionenfach eingesetzt, um Themen zu recherchieren, Briefe zu schreiben und Bilder zu erstellen. Doch auch im Bereich ➡ Weiterlesen

LockBit veröffentlich 43 GByte gestohlene Boeing-Daten

Bereits im Oktober vermeldete die APT-Gruppe LockBit, dass man bei Boeing in die Systeme eingedrungen sei und viele Daten gestohlen ➡ Weiterlesen

Veeam ONE: Hotfix für kritische Schwachstellen steht bereit 

Veeam informiert seine Nutzer über zwei kritische und zwei mittlere Schwachstellen in Veeam One für die bereits Patches bereitstehen. Die ➡ Weiterlesen

Cyberattacke auf Deutsche Energie-Agentur – dena

Die Deutsche Energie-Agentur vermeldet nach eigenen Angaben eine Cyberattacke am Wochenende vom 11. auf den 12. November. Die Server sind ➡ Weiterlesen

LockBit: Gestohlene Shimano-Daten wohl veröffentlicht

Der japanische Hersteller für Fahrradteile Shimano wurde Ziel laut LockBit Opfer eines Ransomware-Angriffs und zeigte sich offenbar nicht bereit, Lösegeld ➡ Weiterlesen

IoT-Geräte: Bedrohung aus dem Darknet

IoT-Geräte sind ein beliebtes Angriffsziel für Cyberkriminelle. Im Darknet werden diese Angriffe als Dienstleistung angeboten. Insbesondere Services für DDoS-Angriffe die ➡ Weiterlesen