US-Unternehmen TTEC erleidet Ransomware-Angriff
TTEC, ein in den USA ansässiges Unternehmen für Kundenerlebnisse mit Zehntausenden von Mitarbeitern und Niederlassungen in über 20 Ländern weltweit, erlitt einen Ransomware-Angriff.
Der Vorfall wurde vom unabhängigen Sicherheitsforscher Brian Krebs gemeldet. Eine seiner Quellen berichtete, dass das Unternehmen eine interne Nachricht an die Mitarbeiter gesendet habe, in der es um ein umfangreiches Problem mit seinen Netzwerken ging, das am Sonntag stattfand.
Nach einem ersten erfolglosen Versuch, das Unternehmen für weitere Informationen zu kontaktieren, aktualisierte Krebs später die von ihm veröffentlichten Informationen mit der offiziellen Erklärung des Unternehmens, die bestätigt, dass es sich bei dem Systemproblem tatsächlich um einen Ransomware-Angriff handelte.
Die bei dem Angriff verwendete Ransomware ist Ragnar Locker, was bedeutet, dass die Ragnar-Ransomware-Gang hinter dem Angriff steckt oder jemand, der versucht, für sie durchzugehen, spekulierte Krebs. Laut der Nachricht, die Krebs von einem Mitarbeiter des Unternehmens erhielt, warnte TTEC seine Mitarbeiter davor, auf eine Datei namens !R!A!G!N!A!R mit einer alphanumerischen Zeichenfolge nach dem Namen zu klicken. Seltsamerweise bezeichnete die Nachricht die Datei als "Belästigungsnachricht".
TTEC kontaktierte ZDNet und bestätigte offiziell, dass es sich bei dem Angriff auch tatsächlich um Ransomware handelte. Nach dem Angriff gab das Unternehmen bekannt, dass der reguläre Geschäftsbetrieb in mehreren seiner Einrichtungen vorübergehend eingestellt wurde.
Das Unternehmen stellte sicher, dass der Rest der üblichen Dinge wiederholt wurde, die unter dem Standard-Ransomware-Protokoll durchgeführt wurden – betroffene Teile von Netzwerken wurden isoliert und werden jetzt wieder funktionstüchtig gemacht, während eine Untersuchung eingeleitet wurde und noch im Gange ist.
Wir haben kürzlich über die Ragnar-Ransomware-Gang berichtet, als sie einen seltsamen Versuch unternahmen, ihre zukünftigen Opfer zur Zusammenarbeit zu erschrecken, indem sie drohten, sowohl sensible gestohlene Informationen preiszugeben als auch den Entschlüsselungsschlüssel, der mit jedem Opfer verbunden ist, das die Bundesbehörden kontaktiert und eine Untersuchung mit infosec einleitet, unwiderruflich zu zerstören Experten oder Experten für Lösegeldverhandlungen.
