Versicherung: Asiatische Axa-Partner von Ransomware getroffen
Der Versicherungskonzern Axa hat bestätigt, dass Teile des Unternehmens in Asien von einem Ransomware-Angriff getroffen wurden. Beeinträchtigt seien laut Axa Partners IT-Dienste in Thailand, Malaysia, Hongkong und auf den Philippinen, berichtet Financial Times(öffnet im neuen Fenster) .
Den Vorfall soll die Ransomware Avaddon ausgelöst haben. 3 Terabyte Daten seien laut einer Ransomware-Gruppe abgegriffen worden, darunter auch Kundendaten wie Ausweiskopien, Krankenhausrechnungen und medizinische Diagnosen. Laut Axa Partners seien ausschließlich Daten kompromittiert worden, die in einem thailändischen Geschäftsbereich von Inter Partners Asia verarbeitet(öffnet im neuen Fenster) wurden. Das Unternehmen hat angekündigt, betroffene Personen und Unternehmen zu benachrichtigen, wenn sich bestätigen sollte, dass persönliche Daten abgeflossen sind.
Bleeping Computer berichtet außerdem(öffnet im neuen Fenster) , dass die Websites der entsprechenden Axa-Niederlassungen aufgrund eines DDoS-Angriffs nicht erreichbar waren. Auch diese Angriffe soll die verantwortliche Ransomware-Gruppe für sich beansprucht haben, wohl um den Konzern zusätzlich unter Druck zu setzen(öffnet im neuen Fenster) . Wie hoch die Lösegeld-Forderung im Fall von Axa ist, ist bisher nicht bekannt.
Erst kürzlich hatten das US-amerikanische FBI und das australische Cyber Security Centre vor der Avaddon-Ransomware gewarnt(öffnet im neuen Fenster) . Die Ransomware werde Kriminellen als Dienstleistung angeboten. Die Erpressungsversuche verliefen laut dem IT-Sicherheitsunternehmen Malwarebytes typischerweise nach dem gleichen Schema: Die Betroffenen erhalten eine Benachrichtigung, gleichzeitig erscheint eine Leak-Warnung auf der Avaddon-Seite im Darknet. Diese enthält Screenshots abgegriffener Dateien. Wird das Lösegeld nicht innerhalb weniger Tage gezahlt, veröffentlicht die Gruppe einen kleinen Teil der Daten als weitere Drohung. Dem folgt ein vollständiger Dump der Dateien, wenn die Zahlung weiterhin ausbleibt.
Anfang Mai hatte Axa angekündigt, dass es bei neuen Cyber-Versicherungspolicen in Frankreich künftig keine Erstattung von gezahltem Ransomware-Lösegeld(öffnet im neuen Fenster) geben wird. Laut Financial Times soll der Ransomware-Angriff jedoch bereits vor dieser Mitteilung erfolgt sein.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.