GENF // Der Zigarettenhersteller [link|https://www.jti.com/]Japan Tobacco International (JTI)[/link] ist an seinem Schweizer Hauptsitz in Genf ein Opfer der Cyberkriminellen „Clop“ geworden. Möglich wurde der Angriff eine Lücke in der eingesetzten „Move-it-Transfer"-Software.
„Wir können bestätigen, dass JTI als einer von mehreren Konzernen von dem Daten-Hack bei Move-it-Transfer betroffen war", wird die Pressestelle zitiert.
Man habe sofort Abwehrmaßnahmen ergriffen. Ob Daten geraubt wurden, hat das Unternehmen gegenüber den Medien nicht bestätigt. Bisher seien noch keine erbeuteten Dateien ins Darknet gestellt worden.
Über 340 Betroffene
Die Zahl der insgesamt betroffenen Organisationen und Firmen hat sich seit Anfang Juni auf über 347 erhöht. Darunter Consulting-Riesen wie Ernst & Young und PricewaterhouseCoopers (PWC), der Internet-of-Things-Hersteller Schneider Electric, die Energietechnik-Konzern Siemens Energy, die BBC, British Airways und andere. Ihre Domains (Web-Adressname) sind demnach auf der Darknet-Seite der kriminellen Vereinigung Clop aufgetaucht.
Daten im Darknet veröffentlicht
Die Cyberkriminellen haben eine Sicherheitslücke in der von den betroffenen Betrieben eingesetzten Datenaustausch-Lösung Move-it-Transfer genutzt, um einzubrechen und unbefugt Daten zu kopieren. Nun erpresst Clop die Firmen, die erbeuteten Daten zu löschen, sollte kein Lösegeld fließen.
red