Ransomware-Opfer: Elektronikhersteller Semikron aus Nürnberg

B2B Cyber Security ShortNews

Beitrag teilen

Wie die Semikron Gruppe am 01. August 2022 mitteilt, wurde sie Opfer eines Cyber-Angriffs einer professionellen Hackergruppe. Dabei wurden nach Angabe von Semikron die Systeme teilweise verschlüsselt. Wer genau hinter dem Angriff steckt und ob Lösegeld verlangt oder bezahlt wird, war noch nicht zu erfahren.

Die hohe Schlagzahl an Angriffe auf große Unternehmen oder potente Mittelständler geht weiter. Insbesondere der Umstand, das große APT-Gruppen ihre Ransomware als RaaS – Ransomware as a Service anbietet, sorgt für eine erhöhte Zahl an Cyber-Attacken. Nun hat es auch den in Nürnberg ansässigen Hersteller für Leistungselektronik Semikron erwischt.

Anzeige

Offene Kommunikation zum Angriff

Die SEMIKRON Gruppe geht auf alle Fälle den richtigen Weg, da sie offen über die Attacke kommuniziert und auch ihre Kunden unterrichtet. Gleich nach den Angriff veröffentlichte das Unternehmen eine kurze Mitteilung zum Stand der Dinge:

„Die SEMIKRON Gruppe ist Opfer eines Cyber-Angriffs einer professionellen Hackergruppe geworden. Im Rahmen dieses Angriffs haben die Täter behauptet, Daten aus unserem System entwendet zu haben. Ob dies der Fall ist und welche Daten dies genau sind, wird gerade untersucht. Die für die Konzernzentrale zuständigen Behörden sind informiert. Sobald genauere Informationen über einen etwaigen Datenabfluss vorliegen, werden die betroffenen Kunden und Vertragspartner informiert. Der Angriff hat auch zu einer teilweisen Verschlüsselung unserer IT-Systeme und Dateien geführt. Das gesamte Netzwerk wird derzeit forensisch untersucht und bereinigt.

Wir haben unverzüglich alle erforderlichen Maßnahmen eingeleitet, um mögliche Schäden zu begrenzen. Mit Unterstützung externer Cybersicherheits- und Forensik-Experten führen wir eine Untersuchung des Vorfalls durch. Gleichzeitig arbeiten wir daran die Arbeitsfähigkeit wiederherzustellen, um die Störungen für unsere Mitarbeiter, Kunden und Vertragspartner zu minimieren und die Sicherheit unserer IT-Systeme bestmöglich zu gewährleisten. Zudem werden wir von den zuständigen Behörden bei den Ermittlungen und der Koordination der weiteren Maßnahmen unterstützt.“

Große Unternehmen im Visier der Angreifer

Es ist zu erwarten, dass auch Semikron einige Zeit unter der Attacke zu leiden hat. Das zeigt die Erfahrung anderer Angriffe, wie zum Beispiel jüngst auf den Baustoffhersteller Knauf oder den Hersteller CWS, der Produkte und Services in den Bereichen Hygiene, sowie Gesundheit und Pflege vertreibt. Anbieter Semikron bietet auf seiner Seite auch Kontaktmöglichkeiten für Personen, die Fragen oder Hinweise zur Cyber-Attacke haben.

Mehr bei Semikron.com

 

Passende Artikel zum Thema

Nordkorea: Cyberspionage bedroht internationale Sicherheit

In den letzten Jahren hat Nordkorea seine Fähigkeiten in der Cyberspionage enorm ausgebaut und gezielte Hackerangriffe auf internationale Unternehmen und ➡ Weiterlesen

APT-Gruppe TA397 attackiert Rüstungsunternehmen

Security-Experten haben einen neuen Angriff der APT-Gruppe TA397  – auch unter dem Namen „Bitter“ bekannt – näher analysiert. Start war ➡ Weiterlesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. ➡ Weiterlesen

Cloud Rewind für Wiederaufbau nach einer Cyberattacke

Eine neue Lösung für Cyber Recovery und zum Rebuild cloudzentrierter IT-Infrastrukturen. Commvault Cloud Rewind mit neuen Funktionen zum Auffinden von ➡ Weiterlesen

Schwachstellen im Cloud-Management – Zugriff auf 50.000 Geräte 

Die Sicherheitsforscher von Team82, der Forschungsabteilung von Claroty, haben insgesamt zehn Schwachstellen in der Reyee-Cloud-Management-Plattform des chinesischen Netzwerkanbieters Ruijie Networks ➡ Weiterlesen

Test: Schutz vor Malware unter MacOS Sonoma 14.6

Hunderte Exemplare besonders gefährlicher MacOS-Malware attackieren im Labortest Schutzprodukte für Unternehmen unter Sonoma 14.6. Der Q3/2024-Test zeigt starke Lösungen für ➡ Weiterlesen

Ransomware Helldown nutzt Schwachstellen in Zyxel Firewalls aus

Wie das BSI meldet, gab es vermehrt Angriffe mit der Ransomware Helldown auf Unternehmensnetzwerke über eine Schwachstelle in Zyxel Firewalls. ➡ Weiterlesen

Wenn Hacker die Security-Software übernehmen

Sicherheitssoftware sollte eigentlich eine unüberwindbare Mauer gegen Malware und Angriffe darstellt, aber was passiert, wenn genau diese Mauer als Waffe ➡ Weiterlesen