Kaseya: Supply-Chain-Angriff trifft auch deutsche Unternehmen

Nach einem Angriff auf das IT-Unternehmen Kaseya werden mehr und mehr Ransomware-Betroffene bekannt. Die Lösegeldforderung ist rekordverdächtig.

Artikel veröffentlicht am 5. Juli 2021, 14:00 Uhr, Anna Biselli

Während in manchen Supermärkten die Kasse streikt, hoffen die Ransomware-Erpresser offenbar auf eine riesige Lösegeldzahlung. (Symbolbild) (Bild: Eduardo Soares/unsplash.com)

Der Angriff auf den IT-Dienstleister Kaseya hat zu Problemen bei zahlreichen Unternehmen geführt. Am Wochenende wurde bereits bekannt, dass die Supermarktkette Coop Schweden wegen nicht funktionierender Kassen zahlreiche Filialen schließen musste. Die Anzahl der Betroffenen wird jedoch erst nach und nach bekannt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalte "zunehmend Informationen über betroffene Unternehmen in Deutschland". Auch wer nicht direkt Kunde bei Kaseya sei, könnte beeinträchtigt sein. Kaseya liefert unter anderem die Software VSA für Fernzugriff und IT-Infrastruktur-Management. Ein vermeintliches Software-Update von VSA lieferte kein echtes Update, sondern Ransomware an die Kunden aus.

Auch wenn laut Mitteilung von Kaseya nur "eine sehr kleine Anzahl" seiner Kunden betroffen sei, wirkt sich der Supply-Chain-Angriff offenbar weiträumig aus. Denn die direkten Kunden von Kaseya können ihrerseits Dienstleister für weitere Kunden sein.

Rekordlösegeld gefordert

Die Ransomwaregruppe Revil, die hinter dem Angriff stehen soll, forderte laut Bleeping Computer Lösegeld von den einzelnen Managed-Service-Anbietern von fünf Millionen US-Dollar. Die Forderung an die einzelnen Kunden dieser Anbieter falle geringer aus und belaufe sich auf rund 40.000 US-Dollar pro verschlüsselter Dateiendung.

Veröffentliche Chatverläufe zwischen den Erpressern und Betroffenen legen nahe, dass zumindest die Daten der Endkunden lediglich verschlüsselt wurden. Bei anderen Ransomware-Attacken werden Betroffene häufig auch damit erpresst, dass die Angreifer Daten kopieren und mit der Veröffentlichung drohen.

Für eine Entschlüsselungs-Software, mit der alle Firmen wieder Zugriff auf ihre Daten erlangen können, soll Revil laut einem Darknet-Post 70 Millionen US-Dollar fordern. Das IT-Sicherheitsunternehmen veröffentlichte einen Screenshot des Postings, in dem von über einer Million betroffenen Systemen die Rede ist. Nach der 50-Millionen-Forderung an Acer dürfte das die höchste bisher bekannte Lösegeld-Forderung sein.

Revil ist in den letzten Jahren immer wieder durch schwerwiegende Angriffe aufgefallen. Zu den Zielen der Gruppe zählen auch der weltgrößte Fleischkonzern JBS sowie Apple und ein Zulieferer. Kaseya hat angekündigt, am heutigen Montagmorgen nach US-Zeit weitere Informationen zu veröffentlichen. Kunden sollen die VSA-Server zunächst offline lassen. Das Unternehmen stellt ein Tool bereit, um kompromittierte Systeme zu erkennen.