MaxLinear erleidet während eines Labyrinth-Ransomware-Angriffs einen Datenbruch

Traditionell sind Ransomware-Angriffe eher laut. Während Distributoren von Keyloggern und Passwort-Stealern so heimlich wie möglich bleiben möchten, teilen Ransomware-Betreiber dem Opfer häufig mit, wie viel Ärger sie verursacht haben, und tun dies normalerweise kurz nach ihrem Einbruch Ein Hardware-Unternehmen namens MaxLinear zeigt jedoch, dass sich die Zeiten ändern, ebenso wie Ransomware-Vorgänge.

Die IT-Systeme des börsennotierten Unternehmens wurden erstmals um den 15. April herum verletzt. Mehr als einen Monat lang schwiegen die Hacker, was ungewöhnlich war. Am 24. Mai stellten sie jedoch die Maze-Ransomware bereit und verschlüsselten einige Daten von MaxLinear. Gestern hat der Hardwarehersteller ein 8-K-Formular bei der Securities and Exchange Commission (SEC) eingereicht und den Angriff näher beleuchtet.

MaxLinear sagt, dass es durchziehen wird

Nachdem MaxLinear erkannt hatte, was los ist, stellte es sofort seine gesamte Infrastruktur offline und beauftragte ein Cybersicherheitsunternehmen mit der Untersuchung. Anscheinend haben die Sicherheitsexperten mehr zu tun, bevor sie sagen können, was genau passiert ist, aber laut der Einreichung wurden einige der Systeme bereits wiederhergestellt, und der Rest sollte bald nachziehen. Natürlich wird die Wiederherstellung nach dem Vorfall Geld kosten, aber MaxLinear ist der Ansicht, dass die Auswirkungen auf den Jahresabschluss nicht so schwerwiegend sein werden. Entscheidend war, dass das Unternehmen "keine Pläne" hat, den Forderungen der Cyberkriminellen nachzukommen.

Wenn große Unternehmen angegriffen werden, sind die Lösegeldforderungen ziemlich ernst, und wenn MaxLinear sich weigert, das Lösegeld zu zahlen, wird es wahrscheinlich Hunderttausende von Dollar sparen. Wir sind sicher, dass die Aktionäre darüber ziemlich erfreut sind, aber unter normalen Umständen gibt es einen weiteren, wichtigeren Aspekt, wenn man den Erpressungsversuchen der Hacker nicht nachgibt. Dies bedeutet normalerweise, dass der gesamte Angriff Zeitverschwendung für die Cyberkriminellen war. Wenn es sich um die Maze-Ransomware handelt, ist dies leider nicht ganz der Fall.

MaxLinear-Mitarbeiterdaten wurden gestohlen

Die Hacker saßen zwischen dem 15. April und dem 24. Mai nicht untätig. Während sie sich in MaxLinears Systemen befanden, fanden und luden sie eine ganze Reihe von Daten herunter und nutzen sie jetzt als Hebel für einen zweiten Erpressungsversuch. Nachdem die Cyberkriminellen gesehen haben, dass das Unternehmen die Entschlüsselung der Dateien nicht bezahlen wird, drohen sie nun, die Informationen zu verlieren, wenn das Unternehmen ihre Regeln nicht einhält.

Die Bedrohungen traten am 15. Juni auf. Laut Bleeping Computer haben die Maze-Ransomware-Betreiber über ihre Website Daten im Wert von etwa 10 GB veröffentlicht. Die Cyberkriminellen behaupten jedoch, dass sie insgesamt etwa 1 TB an Informationen gestohlen haben und diese entweder verlieren oder verkaufen können, wann immer sie wollen. Dies sind schlechte Nachrichten für MaxLinear-Mitarbeiter, da es sich leider um deren Informationen handelt.

Am 10. Juni, einige Tage vor der Veröffentlichung der SEC-Anmeldung, reichte MaxLinear beim kalifornischen Generalstaatsanwalt eine Benachrichtigung über Datenschutzverletzungen ein. Dieselbe Benachrichtigung wurde auch an einige Mitarbeiter des Unternehmens gesendet und informiert sie darüber, dass viele ihrer persönlichen Daten während des Maze-Ransomware-Angriffs offengelegt wurden.

Der Brief sagt nicht aus, wie viele Personen beteiligt waren, aber er zeigt, welche Art von Daten gestohlen wurden. Die Hacker haben auf alles zugegriffen, von Namen, E-Mail-Adressen, Informationen zu Vergütungen und Vorteilen bis hin zu Führerscheinnummern, Sozialversicherungsnummern und Finanzkontonummern. Betroffene Mitarbeiter haben Anspruch auf Kreditüberwachung und Schutz vor Identitätsdiebstahl, die vom Unternehmen bezahlt werden, und wir sind ziemlich sicher, dass viele von ihnen das Angebot nutzen werden. Trotzdem wird dies für sie kaum eine angenehme Erfahrung sein.

Das Stehlen von Daten vor dem Verschlüsseln ist eine relativ neue und sehr unheimliche Wendung im Betrieb einiger großer Ransomware-Familien, und aufgrund dessen ist das Risiko für Unternehmen praktisch zweifach. Bisher beruhte der Korrekturprozess nur auf einer guten Sicherung. Die Datenexposition ist jedoch irreversibel, was bedeutet, dass potenzielle Ziele vorsichtiger als je zuvor sein müssen.