Lockbit 3.0: Daten bei Waffenhersteller Thales gestohlen?

B2B Cyber Security ShortNews

Beitrag teilen

Laut verschiedenen Medien teilte wohl der französische Verteidigungs- und Technologiekonzern Thales teilte mit, dass die Hackergruppe LockBit 3.0 behauptet, einige ihrer Daten gestohlen zu haben und droht nun diese im Darknet zu veröffentlichen. 

Wie zu erfahren ist, soll Thales gesagt haben, dass die Erpressungs- und Ransomware-Gruppe LockBit 3.0 angekündigt hat, dass man die erbeuteten Daten am 7. November im Darknet veröffentlichen wird. Thales fügte allerdings hinzu, dass man bisher keine direkte Lösegeldforderung erhalten habe. Der Waffenhersteller hat umgehend eine interne Untersuchung eingeleitet und die französische nationale Cybersicherheitsbehörde ANSSI informiert. Eine Anzeige bei der Polizei sei bis jetzt wohl noch nicht erfolgt. Laut Thales hätten die Hacker bis jetzt keinen Beweis erbracht, dass sie irgendwelche Thales-Daten erbeutet haben.

Anzeige

Bereits vorab interne Warnungen

Wohl bereits Anfang dieses Jahres warnte Thales intern die Mitarbeiter, dass das Unternehmen im Allgemeinen einer erhöhten Anfälligkeit für Cyberangriffe ausgesetzt sei, da viele Menschen von zu Hause aus mit ihren privaten Geräten arbeiten. Als Quelle führte das Unternehmen einen Internet Crime Report des FBI aus dem Jahr 2021 an. Darin wurde festgestellt wird, dass die Cyberkriminalität als direkte Folge zunimmt, wenn Unternehmensmitarbeiter von zu Hause aus arbeiten. Dieser steigende Trend wurde durch Covid-19-Pandemie verursachten Lockdowns noch angeheizt. So sollen einige Mitarbeiter private Computer und mobile Geräte verwendet haben, die nicht mit der Sicherheit auf Unternehmensebene ausgestattet sind.

Nun bleibt abzuwarten, was die Hackergruppe LockBit 3.0 veröffentlichen wird. Bis jetzt gehört die Gruppe zu einer der erfolgreichsten APT Gruppen. Das belegt auch immer wieder der Malware-Trendreport von Malwarebytes. Dort liegt LockBit – in allen Varianten 3.0, Black, etc.- seit Monaten auf Platz 1 der Bedrohungsakteure. LockBit (3.0) führt die Liste der Ransomware-Angriffe nach Gruppen, zwischen März und August 2022 mit 430 bekannten Angriffen an. Auf Platz 2 folgt Conti mit nur 127 Attacken.

 

Passende Artikel zum Thema

Nordkorea: Cyberspionage bedroht internationale Sicherheit

In den letzten Jahren hat Nordkorea seine Fähigkeiten in der Cyberspionage enorm ausgebaut und gezielte Hackerangriffe auf internationale Unternehmen und ➡ Weiterlesen

Report: Vertrauenswürdige Windows Anwendungen missbraucht

In seinem neuen Active Adversary Report 2024 belegt Sophos den Wolf im Schafspelz: Cyberkriminelle setzten vermehrt auf vertrauenswürdige Windows-Anwendungen für ➡ Weiterlesen

APT-Gruppe TA397 attackiert Rüstungsunternehmen

Security-Experten haben einen neuen Angriff der APT-Gruppe TA397  – auch unter dem Namen „Bitter“ bekannt – näher analysiert. Start war ➡ Weiterlesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. ➡ Weiterlesen

Schwachstellen im Cloud-Management – Zugriff auf 50.000 Geräte 

Die Sicherheitsforscher von Team82, der Forschungsabteilung von Claroty, haben insgesamt zehn Schwachstellen in der Reyee-Cloud-Management-Plattform des chinesischen Netzwerkanbieters Ruijie Networks ➡ Weiterlesen

Medusa-Ransomware-Gruppe betreibt offenen Opfer-Blog im Web

Auch Cyberkriminelle pflegen neben der direkten Kommunikation mit dem Opfer ihre Außendarstellung. Denn Reputation ist ein wichtiger Erfolgsfaktor für Ransomware-as-a-Service-Unternehmen. Der ➡ Weiterlesen

Test: Schutz vor Malware unter MacOS Sonoma 14.6

Hunderte Exemplare besonders gefährlicher MacOS-Malware attackieren im Labortest Schutzprodukte für Unternehmen unter Sonoma 14.6. Der Q3/2024-Test zeigt starke Lösungen für ➡ Weiterlesen

Ransomware Helldown nutzt Schwachstellen in Zyxel Firewalls aus

Wie das BSI meldet, gab es vermehrt Angriffe mit der Ransomware Helldown auf Unternehmensnetzwerke über eine Schwachstelle in Zyxel Firewalls. ➡ Weiterlesen