Versicherung: Asiatische Axa-Partner von Ransomware getroffen

Teile des Versicherungskonzerns Axa in Asien wurden von einem Ransomware-Angriff getroffen, es soll um 3 Terabyte Daten gehen.

Artikel veröffentlicht am , Anna Biselli
Der Versicherungskonzern Axa bietet auch Cyberversicherungen an.
Der Versicherungskonzern Axa bietet auch Cyberversicherungen an. (Bild: Martin Pettitt/Flickr.com/CC-BY 2.0)

Der Versicherungskonzern Axa hat bestätigt, dass Teile des Unternehmens in Asien von einem Ransomware-Angriff getroffen wurden. Beeinträchtigt seien laut Axa Partners IT-Dienste in Thailand, Malaysia, Hongkong und auf den Philippinen, berichtet Financial Times.

Stellenmarkt
  1. Senior IT Systems Engineer Backup (w/m/d)
    noris network AG, Nürnberg, München, Aschheim, Berlin (Home-Office)
  2. Systemadministration (m/w/d) Netzwerke und IT-Sicherheit
    Fachhochschule Südwestfalen, Hagen, Meschede
Detailsuche

Den Vorfall soll die Ransomware Avaddon ausgelöst haben. 3 Terabyte Daten seien laut einer Ransomware-Gruppe abgegriffen worden, darunter auch Kundendaten wie Ausweiskopien, Krankenhausrechnungen und medizinische Diagnosen. Laut Axa Partners seien ausschließlich Daten kompromittiert worden, die in einem thailändischen Geschäftsbereich von Inter Partners Asia verarbeitet wurden. Das Unternehmen hat angekündigt, betroffene Personen und Unternehmen zu benachrichtigen, wenn sich bestätigen sollte, dass persönliche Daten abgeflossen sind.

Bleeping Computer berichtet außerdem, dass die Websites der entsprechenden Axa-Niederlassungen aufgrund eines DDoS-Angriffs nicht erreichbar waren. Auch diese Angriffe soll die verantwortliche Ransomware-Gruppe für sich beansprucht haben, wohl um den Konzern zusätzlich unter Druck zu setzen. Wie hoch die Lösegeld-Forderung im Fall von Axa ist, ist bisher nicht bekannt.

Erst kürzlich hatten das US-amerikanische FBI und das australische Cyber Security Centre vor der Avaddon-Ransomware gewarnt. Die Ransomware werde Kriminellen als Dienstleistung angeboten. Die Erpressungsversuche verliefen laut dem IT-Sicherheitsunternehmen Malwarebytes typischerweise nach dem gleichen Schema: Die Betroffenen erhalten eine Benachrichtigung, gleichzeitig erscheint eine Leak-Warnung auf der Avaddon-Seite im Darknet. Diese enthält Screenshots abgegriffener Dateien. Wird das Lösegeld nicht innerhalb weniger Tage gezahlt, veröffentlicht die Gruppe einen kleinen Teil der Daten als weitere Drohung. Dem folgt ein vollständiger Dump der Dateien, wenn die Zahlung weiterhin ausbleibt.

Hacking & Security: Das umfassende Handbuch. 2. aktualisierte Auflage des IT-Standardwerks (Deutsch) Gebundene Ausgabe
Golem Akademie
  1. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
Weitere IT-Trainings

Anfang Mai hatte Axa angekündigt, dass es bei neuen Cyber-Versicherungspolicen in Frankreich künftig keine Erstattung von gezahltem Ransomware-Lösegeld geben wird. Laut Financial Times soll der Ransomware-Angriff jedoch bereits vor dieser Mitteilung erfolgt sein.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Xbox-Plattform
Microsoft wettet auf Starfield als Systemseller

E3 2021 Es kam, was kommen musste: Nach der Bethesda-Übernahme erscheint Starfield exklusiv für Xbox-Systeme statt auch für die Playstation 5.
Eine Analyse von Marc Sauter

Xbox-Plattform: Microsoft wettet auf Starfield als Systemseller
Artikel
  1. Unesco: KI und Robotik dominieren weltweite Forschung
    Unesco
    KI und Robotik dominieren weltweite Forschung

    Eine Auswertung der weltweiten wissenschaftlichen Forschung durch die Unesco zeigt einen klaren Trend bei KI-Technologien.

  2. Coronapandemie: Einige Microsoft-Admins schliefen direkt in Rechenzentren
    Coronapandemie
    Einige Microsoft-Admins schliefen direkt in Rechenzentren

    Um weite Arbeitswege und Verspätungen zu vermeiden, hatten es sich einige Microsoft-Mitarbeiter in den eigenen Rechenzentren bequem gemacht.

  3. Trådfri: Doom läuft auf einer Ikea-Lampe
    Trådfri
    Doom läuft auf einer Ikea-Lampe

    Nicola Wrachien hat es geschafft, Doom auf einer Ikea-Trådfri-Lampe zum Laufen zu bringen. Etwas Zusatzhardware war aber erforderlich.

max.pecu 17. Mai 2021 / Themenstart

3TB ist auch nicht sonderlich viel, wenn man mitbekommt was man in Deutschland als...

Prof.Dau 17. Mai 2021 / Themenstart

Ob die für solche Fälle gut versichert sind? Und wenn ja, bei sich selbst oder bei der...

Kommentieren


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Dualsense 59,99€ • Battlefield 2042 PC 53,99€ • XXL Sale bei Alternate • Rainbow Six Extraction Limited PS5 69,99€ • Sony Pulse 3D-Headset PS5 99,99€ • Snakebyte Gaming Seat Evo 149,99€ • Bethesda E3 Promo bei GP [Werbung]
    •  /