Ransomware legt schwedische Supermarktkette lahm
05.07.2021 - Wegen einer Cyberattacke auf ein US-Softwareunternehmen musste die schwedische Supermarktkette Coop Hunderte Filialen geschlossen - vorübergehend. Dahinter sollen russische Hacker stecken.
von Dominik Grollmann
Die Supermarktkette Coop Schweden
gab am Wochenende bekannt, dass sie hunderte Filialen vorübergehend schließen muss, weil ein Cyberangriff die Kassensysteme unbrauchbar gemacht hatte. Ausgelöst wurde der Vorfall durch eine Attacke auf den US-amerikanischen IT-Dienstleister Kaseya
, der daraufhin in einem manipulierten Updateprozess unwissentlich kompromittierte Software (Ransomware) an seine Kunden ausgeliefert hatte.
Kaseya teilte mit, dass nach bisherigen Erkenntnissen weniger als 40 Kunden betroffen seien. Einige US-Medien berichten jedoch von einer höheren Opferzahl. Noch nicht ganz klar ist, wer hinter der Attacke steckt. Der New York Times
zufolge teilte Sicherheitsforscher mit, dass der Angriff möglicherweise von der russischen Hacker-Gruppe Revil durchgeführt wurde. US-Präsident Joe Biden
hat die US-Geheimdienste mit einer Untersuchung beauftragt worden.
Erst Anfang Mai kam es in den USA zu einem spektakulären Hackerangriff auf das größte Pipeline-System des Landes, der tagelang zu ernsten Versorgungsengpässen führte. Auch damals kam eine Ransomware zum Einsatz, auch damals wurden russische Hacker als Angreifer vermutet. Unbestätigten Berichten zufolge wurde ein Lösegeld in Höhe von rund fünf Millionen Dollar erbeutet.
