Vereinigte Staaten
fairlife
Am 16. Juli gab Coca-Cola einen Ransomware-Angriff auf seine Molkereitochter fairlife bekannt, der den Betrieb beeinträchtigte und die Produktion von fairlife-Produkten in den gesamten USA vorübergehend zum Erliegen brachte.
In einer Meldung an die US-Börsenaufsichtsbehörde (SEC) teilte Coca-Cola mit, dass fairlife im Zusammenhang mit dem Ransomware-Angriff unbefugte Zugriffe auf einige seiner Systeme, darunter auch produktionsbezogene Systeme, festgestellt habe. Das Unternehmen bestätigte, dass die Produktion in den US-Werken von fairlife vorübergehend eingestellt wurde, während es auf den Vorfall reagiert und die betroffenen Systeme wiederherstellt. Coca-Cola betonte jedoch, dass der Ransomware-Angriff weder die Produktqualität noch die Produktsicherheit beeinträchtigt habe.
Unterdessen hat die Anubis-Ransomware-Bande „fairlife“ auf ihrer Dark-Web-Leak-Seite aufgeführt und droht mit der Veröffentlichung von Daten, was den Druck auf das Unternehmen weiter erhöht, während dieses seine Maßnahmen zur Reaktion und Wiederherstellung fortsetzt.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Ransomware-Angriffe können Folgen haben, die weit über den Datendiebstahl hinausgehen. Wie dieser Vorfall zeigt, können sie die Produktion beeinträchtigen, den Geschäftsbetrieb unterbrechen und die Bereitstellung von Produkten und Dienstleistungen verzögern, was zu finanziellen Verlusten und Betriebsausfällen führt. Um die Auswirkungen dieser Angriffe zu mindern, sollten Unternehmen eine proaktive Überwachung mit einer robusten Strategie zur Geschäftskontinuität und Notfallwiederherstellung (BCDR) kombinieren. Die Pflege von Ransomware-resistenten Backups und das regelmäßige Testen von Wiederherstellungsprozessen können Unternehmen dabei helfen, kritische Systeme schnell wiederherzustellen und den Geschäftsbetrieb nach einem Ransomware-Angriff mit minimalen Unterbrechungen fortzusetzen.
Vereinigte Staaten
Craneware
Am 20. Juli gab das britische Unternehmen Craneware, das im Bereich Gesundheitstechnologie tätig ist, bekannt, dass es auf einen Cyberangriff reagiert, bei dem möglicherweise eine erhebliche Menge an Kundendaten offengelegt wurde.
Craneware entwickelt Software für die Abrechnung im Gesundheitswesen und das Revenue-Cycle-Management, die von Tausenden von Kliniken, Krankenhäusern und Apotheken in den gesamten USA genutzt wird. Die Software des Unternehmens unterstützt Gesundheitsdienstleister bei der Abrechnung von Leistungen gegenüber Patienten und verarbeitet im Auftrag seiner Kunden große Mengen an Krankenakten und Patientendaten. In einer bei der Londoner Börse eingereichten Erklärung teilte Craneware mit, dass die Angreifer offenbar aus den Systemen entfernt worden seien, die Untersuchungen zu dem Vorfall jedoch noch andauerten.
Der Vorfall hat im gesamten US-Gesundheitswesen Besorgnis ausgelöst, da möglicherweise Patienten-Daten in großem Umfang betroffen sein könnten. Um dies in die richtige Perspektive zu rücken: Als Craneware im Jahr 2021 den in Florida ansässigen Anbieter von Apotheken-Software Sentry übernahm, gab das Unternehmen an, Zugang zu den 147 Millionen Patientenakten von Sentry erhalten zu haben, die über zwei Jahrzehnte hinweg gesammelt worden waren.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Cyberkriminelle nehmen zunehmend Technologieunternehmen ins Visier, die Software und Dienstleistungen für den Gesundheitssektor bereitstellen. Durch die Kompromittierung dieser Anbieter können Angreifer Zugriff auf riesige Mengen sensibler medizinischer und gesundheitsbezogener Daten erlangen und die Drohung einer öffentlichen Veröffentlichung nutzen, um Organisationen zu erpressen. Unternehmen, die Software entwickeln oder Dienstleistungen für die Gesundheitsbranche erbringen, sollten ihre Cyberabwehr durch kontinuierliche Überwachung, strenge Zugriffskontrollen, regelmäßiges Schwachstellenmanagement und einen gut erprobten Plan zur Reaktion auf Sicherheitsvorfälle verstärken, um das Risiko und die Auswirkungen solcher Angriffe zu verringern.
Lateinamerika und die Karibik
Ecopetrol
Der kolumbianische Energieriese Ecopetrol gab bekannt, dass Tausende von Benutzerkonten von einem Ransomware-Angriff betroffen waren.
Der lateinamerikanische Energiekonzern teilte mit, dass bei einem Ransomware-Angriff Daten aus 3.300 Benutzerkonten gestohlen wurden. Dank der bestehenden Sicherheitsmaßnahmen gelang es den Angreifern jedoch nicht, Ransomware zu installieren oder den täglichen Geschäftsbetrieb des Unternehmens zu stören. Ecopetrol erklärte außerdem, dass die gestohlenen Dateien pseudonymisiert waren, was darauf hindeutet, dass die Informationen für die Angreifer möglicherweise nur von begrenztem Wert sind.
Unterdessen deuten Berichte darauf hin, dass ein unbekannter Angreifer Ecopetrol kontaktiert und Lösegeld gefordert hat. Es wurden jedoch keine Einzelheiten über die Höhe der geforderten Summe oder darüber bekannt gegeben, ob gestohlene Daten öffentlich veröffentlicht wurden.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Dieser Vorfall verdeutlicht, wie robuste Sicherheitsmaßnahmen die Auswirkungen eines Ransomware-Angriffs begrenzen können. Zwar haben die Angreifer Daten gestohlen, doch dank der Sicherheitsmaßnahmen konnte verhindert werden, dass die Ransomware die Systeme des Unternehmens verschlüsselte, sodass der normale Betrieb aufrechterhalten werden konnte. Zu den Maßnahmen, mit denen Unternehmen ihre Widerstandsfähigkeit gegenüber Ransomware stärken können, gehören unter anderem die Einführung einer kontinuierlichen Sicherheitsüberwachung, die Durchsetzung der Multi-Faktor-Authentifizierung, die umgehende Installation von Sicherheitspatches, die Segmentierung kritischer Systeme, die Pflege von Ransomware-resistenten Backups sowie die regelmäßige Überprüfung von Plänen zur Reaktion auf Vorfälle und zur Wiederherstellung.
Asien und Pazifik
Nichirei Logistics Group
Ein Cyberangriff auf Japans größten Kühlkettenbetreiber, Nichirei, hat landesweit Auswirkungen auf die Lebensmittelversorgungskette gehabt und den Vertrieb von Tiefkühl- und Kühlprodukten beeinträchtigt.
Am 13. Juli kam es bei der Nichirei Logistics Group, die Tiefkühl- und Kühlwaren für rund 5.000 Kunden in ganz Japan transportiert, zu einem Systemausfall. Am 16. Juli bestätigte das Unternehmen, dass Hacker in seine Server eingedrungen waren. Um den Angriff einzudämmen und Kundendaten zu schützen, schaltete Nichirei wichtige Systeme ab, wodurch Teile seines Logistiknetzwerks zum Erliegen kamen. Der Angriff führte zu Störungen im Lagerbetrieb und bei den Lieferungen von Tiefkühlwaren.
Die Turbulenzen breiteten sich rasch in der gesamten Gastronomiebranche aus: Mehr als 1.300 KFC-Restaurants und andere große Restaurantketten hatten mit Engpässen bei den Zutaten zu kämpfen und konnten die Lieferungen kaum noch bewältigen.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Cyberangriffe auf wichtige Lieferanten in der Lieferkette können weitreichende Folgen für zahlreiche Branchen haben. Ein einziger Angriff auf einen Logistikdienstleister kann den Betrieb von Tausenden von Kunden beeinträchtigen, die Lieferung lebenswichtiger Güter unterbrechen und eine Kettenreaktion mit betrieblichen und finanziellen Auswirkungen entlang der gesamten Lieferkette auslösen. Unternehmen sollten die Sicherheit ihrer Lieferkette stärken, indem sie Cyberrisiken durch Dritte bewerten, wichtige Lieferanten kontinuierlich überwachen, strenge Sicherheitskontrollen für miteinander vernetzte Systeme einführen und sicherstellen, dass ihre Notfallpläne Störungen berücksichtigen, die wichtige Lieferanten und Dienstleister betreffen.
