Das US-Technologieunternehmen Google, Tochter des Alphabet-Konzerns, hat eine offizielle Warnung vor einer neuen Welle von Erpresser-E-Mails herausgegeben, die sich gezielt gegen Führungskräfte richtet. Die Kampagne ist laut Google umfangreich und betrifft mutmaßlich zahlreiche Unternehmen.
In den Mails behauptet eine bislang nicht näher identifizierte Hackergruppe, sie habe sensible Daten gestohlen – und zwar aus den Oracle-Geschäftsanwendungen der betroffenen Unternehmen. Die Täter geben an, in Verbindung zur berüchtigten Ransomware-Bande cl0p zu stehen, die bereits durch zahlreiche Cyberangriffe auf sich aufmerksam gemacht hat.
Google zurückhaltend bei Bewertung der Echtheit
Google selbst betont, dass es derzeit keine ausreichenden Beweise gebe, um die Echtheit der gestohlenen Daten oder die tatsächliche Verbindung zu cl0p zweifelsfrei zu bestätigen. Dennoch rät das Unternehmen zu besonderer Vorsicht, da die Verbreitung und Zielrichtung der Kampagne auf eine gezielte psychologische Einschüchterung von Entscheidungsträgern hindeutet.
cl0p – eine bekannte Bedrohung im Bereich Ransomware
Die Gruppierung cl0p ist für eine Vielzahl von Cyberangriffen verantwortlich, bei denen Daten exfiltriert und die Opfer anschließend mit der Veröffentlichung der Informationen erpresst wurden. Oft handelt es sich dabei um sogenannte Double-Extortion-Attacken: Erst werden Daten verschlüsselt und dann wird zusätzlich mit ihrer Veröffentlichung gedroht, sollte kein Lösegeld gezahlt werden.
cl0p ist insbesondere durch Angriffe auf Schwachstellen in Managed File Transfer-Systemen und anderen Unternehmenslösungen bekannt geworden – darunter z. B. MOVEit und Accellion.
Warum Oracle-Geschäftsanwendungen im Fokus stehen könnten
Oracle bietet eine Vielzahl von Cloud-basierten und lokalen Geschäftsanwendungen für Unternehmen weltweit – darunter ERP- (Enterprise Resource Planning), CRM- (Customer Relationship Management) und Datenbanklösungen. Sollte es hier zu Datenabflüssen gekommen sein, wären unternehmensinterne Informationen, Kundendaten oder vertrauliche Dokumente betroffen – mit potenziell hohem Schaden.
Empfehlung an Unternehmen
Google empfiehlt betroffenen oder möglicherweise gefährdeten Unternehmen:
-
Erhöhte Wachsamkeit gegenüber verdächtigen E-Mails, insbesondere bei Nachrichten mit Androhung von Datenveröffentlichungen.
-
Eine genaue Überprüfung der genutzten Oracle-Systeme auf unbefugte Zugriffe oder Anomalien.
-
Zusammenarbeit mit IT-Sicherheitsabteilungen oder spezialisierten Dienstleistern, um etwaige Schwachstellen zu identifizieren.
-
Keine vorschnellen Reaktionen auf Erpressungsversuche, insbesondere keine direkten Zahlungen oder Antworten an die Absender.
