Ransomware: Continental schon vier Wochen früher infiltriert
Die Ransomwaregruppe Lockbit hat sich einen Monat lang unbemerkt im Netzwerk des Autozulieferers Continental aufgehalten. Das geht aus einem Rapport des Vorstands von Continental hervor. Anfangs betonte Continental noch, den Angriff entdeckt und "daraufhin abgewendet" zu haben.
Allerdings bemerkte Continental den Angriff erst am 4. August 2022. Laut einer Untersuchung hatten sich die Angreifer jedoch schon am 4. Juli Zugang zu den Servern des Unternehmens verschafft. Entsprechend konnte sich die Ransomwaregruppe einen Monat lang ungestört im Netzwerk des Konzerns umsehen.
Offiziell will Continental sich zu dem zeitlichen Ablauf nicht äußern. Betont wird allerdings, dass man sich nicht erpressen lasse und nicht bereit sei, das geforderte Lösegeld zu bezahlen. Offen sei, ob Dritte auf das Verkaufsangebot von Lockbit eingegangen seien und die geforderten 50 Millionen US-Dollar für die Continental-Daten bezahlt hätten, schreibt das Handelsblatt(öffnet im neuen Fenster) .
Liste mit 55 Millionen Dateien veröffentlicht
Ging Continental anfangs noch davon aus, dass keine Daten abgeflossen sind, räumte das Unternehmen Anfang November doch Datendiebstahl ein. Insgesamt wurden 40 TByte an internen Daten von der Ransomwaregruppe Lockbit kopiert. Eine entsprechende von Lockbit veröffentlichte Liste enthält die Speicherpfade von rund 55 Millionen Dateien , die entwendet wurden. Chats mit Continental veröffentlichte Lockbit bereits Anfang November .
Viele Unternehmen setzen Monitoring-Systeme ein, um Auffälligkeiten wie größere Datenabflüsse zu erkennen. Die 40 TByte wurden laut Handelsblatt allerdings über den Zeitraum von einem Monat hinweg heruntergeladen und könnten so in den rund 200 TByte, die Continental zwischen den diversen Servern des Autozulieferers täglich austauscht, nicht aufgefallen sein.