Hyundai Motor Europe Opfer der Black Basta Ransomware

[English]Fahrzeughersteller Hyundai ist mit seinem europäischen Zweig Hyundai Motor Europe Opfer eines Ransomware-Angriffs der Black Basta-Gruppe geworden. Bekannt ist dies geworden, weil die Ransomware-Gang Daten aus diesem Cyberangriff offen gelegt hat – der Fahrzeughersteller Hyundai hatte bei Anfragen von Bleeping Computer nur von einem "technischen Problem" berichtet.

Hyundai Motor Europe

Die Hyundai Motor Europe GmbH ist die Europasparte des südkoreanischen Automobilherstellers Hyundai Motor Company mit Hauptsitz in Offenbach am Main, Deutschland. Die Europazentrale residiert bereits seit 2000 in Offenbar und Hyundai unterhält auch ein Forschungszentrum in Frankfurt.

Verdacht auf einen Cybervorfall im Januar 2024

Die Kollegen von Bleeping Computer haben den Fall in diesem Beitrag aufgedeckt, danke an 1ST1 für den Hinweis. Es ist das alte Spiel: Im Januar 2024 war Bleeping Computer gesteckt worden, dass es wohl einen Cyberangriff auf den Automobilbauer gegeben habe. Der Automobilbauer antwortete aber auf eine Anfrage von Lawrence Abrams (siehe), dass es nur "IT-Probleme" gäbe, und das Thema wurde zu den "Akten gelegt". Bleeping Computer zitiert aus den Antworten der Firma: ""Hyundai Motor Europe is experiencing IT issues, which the company is working to resolve as quickly as possible. Trust and security are fundamental to Hyundai's business and our priority is the protection of our customers, employees, investors, and partners."

Black Basta Ransomware schlägt zu

Am Ende des Tages kommen Cybervorfälle doch meist ans Tageslicht. Nun berichten die Kollegen hier, dass Hyundai Motor Europe GmbH Opfer der Black Basta Ransomware geworden sei. Gegenüber Bleeping Computer hat die Hyundai Motor Europe GmbH nun bestätigt, dass man einen Cybervorfall untersucht:

Hyundai Motor Europe is investigating in a case in which an unauthorised third party has accessed a limited part of the network of Hyundai Motor Europe. Our investigations are ongoing, and we are working closely with external cybersecurity and legal experts. Relevant local authorities have also been notified. Trust and security are fundamental to our business, and our priority is the protection of our customers, employees, investors, and partners.

Man hat also einen Zugriff eines nicht autorisierten Dritten auf seine Daten festgestellt und untersucht den Fall und hat auch externe Spezialisten für Cybersicherheit und Rechtsanwälte beigezogen. Weiterhin seien die zuständigen Behörden informiert worden. Garniert wird das mit dem Abschluss "Vertrauen und Sicherheit sind für unser Geschäft von grundlegender Bedeutung, und unsere Priorität ist der Schutz unserer Kunden, Mitarbeiter, Investoren und Partner."

Kein Wort, was wirklich passiert ist, aber Bleeping Computer hat wohl erfahren,  dass die Black Basta Ransomware behauptet, Anfang Januar 2023 eine Operation durchgeführt zu haben, bei der 3 Terabyte an Daten von Hyundai Motor Europe gestohlen wurden. BleepingComputer schreibt, Screenshots gesehen zu haben, die von der Ransomware-Gruppe geteilt wurde.

In den Screenshots waren Listen von Ordnern zu sehen, die angeblich von zahlreichen Windows-Domänen gestohlen wurden, darunter auch die von KIA Europe. Es sei zwar unbekannt, welche Daten gestohlen wurden, schreibt Bleeping Computer. Aber die Ordnernamen deuten darauf hin, dass die Dateien verschiedene Abteilungen des Unternehmens, darunter Rechtsabteilung, Vertrieb, Personalwesen, Buchhaltung, IT und Management, betreffen.

Ich hatte es nicht thematisiert, aber im Januar 2024 gab es Meldungen über Hacks verschiedener X-Konten, und Hyundai war da mit drunter (siehe). Black Basta ist erst seit April 2022 tätig, hat aber eine Reihe an erfolgreichen Angriffen durchgeführt. Es heißt, dass die Hintermänner sich im Juni 2022 mit der QBot-Malware-Gruppe (QakBot) zusammengeschlossen haben. Seit dem verwenden sie Cobalt Strike für den Fernzugriff auf Unternehmensnetzwerke. Die Vermutung ist, dass Black Basta ein von Mitgliedern der Ransomware-Gang Conti ist. Das Geschäftsmodell besteht darin, in Unternehmensnetzwerke einzudringen, Daten abzuziehen und Dateien zu verschlüsseln. Anschließend werden die Opfer, u.a. mit Offenlegung der Daten erpresst. Es scheint aber bei Hyundai nicht mit der Erpressung geklappt zu haben, so das der Vorfall von Black Basta samt Datenproben bekannt gegeben wird.