Berliner Tageblatt - Hacker drohen britischen Unternehmen mit Veröffentlichung erbeuteter Daten

Der Cyberangriff richtete sich in Großbritannien gegen das Unternehmen Zellis, das Dienstleistungen für die Gehaltsabwicklung und das Personalmanagement anbietet. Nach Angaben des Unternehmens sind acht seiner Kunden betroffen. Nach Informationen der britischen Zeitung "The Daily Telegraph" könnten die Hacker persönliche Daten von bis zu 100.000 Angestellten in Großbritannien abgegriffen haben.

Wie Zellis auf Anfrage der Nachrichtenagentur AFP erklärte, geht der Angriff auf eine Schwachstelle in der Software MOVEit zurück. Weltweit sind demnach zahlreiche Unternehmen und Organisationen betroffen, welche das Programm des US-Unternehmens Progress Software nutzen. In Großbritannien gehören neben der BBC etwa die Airline British Airways und die Apothekenkette Boots zu den Opfern, in Kanada die Regierung der Provinz Nova Scotia und in den USA die Universität von Rochester.

Experten von Microsoft erklärten am Montag, dass sie aufgrund der für den Angriff benutzten Technik die Gruppe Clop verdächtigen. Die Gruppe, die angeblich in Russland sitzt, veröffentlichte laut BBC nun eine Nachricht auf einem Darkweb-Portal in gebrochenem Englisch. Darin fordern sie Nutzer der MOVEit-Software auf, bis zum 14. Juni in Verhandlungen einzutreten, andernfalls würden die abgegriffenen Daten veröffentlicht.

Der BBC zufolge enthalten die gestohlenen Daten Personalausweisnummern, Geburtsdaten, persönliche Adressen und Nationalversicherungsnummern. Seit Russlands Angriff auf die Ukraine haben sich Cyberangriffe, die russischen Gruppen zugeschrieben werden, gehäuft.

N.Fournier--BTB