Cyberkriminelle Gruppe cl0p setzt ihre Angriffe auf Unternehmen weltweit fort: Carglass, Fluke und NHS England im Visier

Die cyberkriminelle Gruppe cl0p zeigt weiterhin ihre unaufhaltsame Aktivität und hat in den letzten Wochen erneut mehrere Einrichtungen ins Visier genommen, darunter die deutsche Autoglaswerkstättenkette Carglass.de, den US-amerikanischen Messgerätehersteller Fluke.com sowie den britischen Gesundheitsdienst NHS England. Diese Gruppe erlangte Bekanntheit durch ihr Vorgehen, Schwachstellen in Datenübertragungssoftware auszunutzen, um sensible Unternehmensdaten zu entwenden und anschließend mit Erpressung zu drohen. Unternehmen, die nicht zahlen, sehen ihre Daten schließlich im Darknet veröffentlicht. Der genaue Ablauf des Datendiebstahls in den aktuellen Fällen bleibt unklar; jedoch scheint in letzter Zeit eine Sicherheitslücke in Oracles E-Business-Suite (EBS) als bevorzugtes Einfallstor für cl0p fungiert zu haben. Auf den offiziellen Webseiten der betroffenen Organisationen finden sich derzeit keine Stellungnahmen oder Informationen bezüglich dieser Datenabflüsse. Carglass ist telefonisch nicht erreichbar, und Fluke sowie NHS England haben auf gezielte Anfragen bislang noch nicht reagiert. NHS England äußerte gegenüber dem Fachmedium The Register zwar weder eine Bestätigung noch eine Abstreitung zur Datenergreifung, betonte jedoch die enge Zusammenarbeit mit dem National Cyber Security Centre zur Untersuchung des Vorfalls. Gleichzeitig widerspricht dies einem von cl0p veröffentlichten BitTorrent-Link, der den Download der gestohlenen Daten ermöglichen soll. Die konkrete Ausdehnung des Datendiebstahls und die Betroffenen bleiben gegenwärtig unklar. Diese jüngsten Vorkommnisse reihen sich ein in eine Serie von Angriffen, bei denen cl0p im Februar bereits 230 neue Fälle von Datendiebstählen aufgelistet hatte, darunter auch Unternehmen wie HP und HPE. Die kontinuierliche Aktivität der Gruppe cl0p stellt eine ernstzunehmende Bedrohung für die Cybersicherheit dar und unterstreicht die Notwendigkeit verstärkter Sicherheitsmaßnahmen sowie einer engen Zusammenarbeit zwischen Unternehmen und Behörden zur Bekämpfung dieser Cyberkriminalität.

Schlagwörter: cl0p + NHS England + Carglass.de

Wie bewerten Sie den Schreibstil des Artikels?