Thought Leadership
Die Cyberkriminellen hinter dem Ransomware-Angriff auf Ingram Micro haben ein Ultimatum gestellt: Bis heute, dem 1. August, sollen 3,5 TB Unternehmensdaten veröffentlicht werden.
Fast einen Monat nach dem Ransomware-Angriff auf den großen IT-Distributor Ingram Micro verschärft sich die Situation dramatisch. Die SafePay-Ransomware-Gruppe hat das Unternehmen am 29. Juli auf ihrer Leak-Website gelistet und droht mit der Veröffentlichung von 3,5 Terabyte sensiblen Firmendaten.
Der Vorgang folgt dem typischen Schema moderner Ransomware-Attacken: Nach der Verschlüsselung von Systemen und dem Diebstahl von Daten setzen die Angreifer ihre Opfer zusätzlich unter Druck, indem sie mit der Veröffentlichung der gestohlenen Informationen drohen. Diese Taktik soll den öffentlichen Druck erhöhen und Unternehmen zur Zahlung des geforderten Lösegelds bewegen.
Keine Updates von Ingram Micro
Ingram Micro hat sich seit seiner letzten öffentlichen Stellungnahme vom 9. Juli nicht erneut zu den Entwicklungen geäußert. Damals verkündete der Distributor die vollständige Wiederherstellung seiner globalen Geschäftsoperationen.
In der Mitteilung vom Juli hieß es: “Ingram Micro freut sich mitteilen zu können, dass wir nun in allen Ländern und Regionen, in denen wir geschäftlich tätig sind, wieder voll operationsfähig sind. Unsere Teams arbeiten weiterhin mit hoher Geschwindigkeit daran, unsere Kunden und Herstellerpartner zu bedienen und zu unterstützen.”
Der Zeitplan der Wiederherstellung verlief wie folgt: Ab dem 7. Juli konnte Ingram Micro seine Geschäftsprozesse wieder online stellen, die normalen Dienstleistungen wurden bis zum 8. Juli wieder aufgenommen. Am 8. Juli meldete das Unternehmen, dass der Vorfall „eingedämmt und behoben” sei, und bis zum 9. Juli waren sämtliche weltweiten Aktivitäten wiederhergestellt.
Eine offifizelle Stellungnahme zu den neuesten Drohungen gibt es bisher noch nicht.
