Eine Ransomware-Gruppe reklamiert, dass Westfalia Opfer eines Hacks geworden ist (wobei unklar ist welches Unternehmen gemeint sein könnte, u.a. da der Eintrag inzwischen entfernt wurde). Ergänzung: Auch das Autohaus Ruland ist mutmaßlich ebenfalls Opfer eines Angriffs geworden.
Anzeige
Cactus reklamiert 'Westfalia' als Opfer
Ich bin über diesen Post auf diesen Sachverhalt aufmerksam geworden. Die betreffende Webseite der Cactus-Ransomware-Gruppe schreibt, dass sie bei westfalia nach einem Hack rund 60 GByte an Daten abgezogen habe. Die Cyberkriminellen fordern angeblich 19,4 Millionen US-Dollar an Lösegeld und haben bisher weniger als 1% der erbeuteten Daten öffentlich gemacht.
Ergänzung: Unklar ist an dieser Stelle, um welches Unternehmen es sich genau handelt und ob es überhaupt einen Hack gab. Meine erste Ausführung (basierend auf dem Link, den Cactus veröffentlichte), dass es die Westfalia-Automativ GmbH sein könnte, ist wohl unzutreffend. Von der Westfalia-Automotive GmbH habe ich die Rückmeldung, dass man definitiv nicht Opfer einer Cyberattacke geworden sei. Den Punkt muss ich also korrigieren.
Ob Westfalia, ein Hersteller und Anbieter von Werkzeugen (Akkuschrauber etc.), gemeint sein kann, ist ebenfalls unklar. Ein Versuch, die betreffenden Webseiten der Ransomware-Gruppe erneut abzurufen, ergab, dass eine URL nicht mehr erreichbar ist, während auf der zweiten Seite nichts mehr zu Westfalia aufgeführt wird.
Autohaus Ruland Randomware-Opfer?
Nachfolgendem Tweet ist zu entnehmen, dass das Autohaus Ruland mutmaßlich Opfer der Cloak-Ransomware geworden sein könnte, die 148 GByte an Daten abgezogen hat. Darunter befinden sich auch persönliche Daten (auch hier ist bisher nichts belegt).
Anzeige
Anzeige
Das freut die Chinesen aber. Danke Bill.
Ich verstehe diesen Kommentar nicht – würde daher künftig so was löschen.
Der "Kollege" meint wohl Bill Gates. Nun – der ist schon lange aus dem Geschäft. Ein sehr unbrauchbarer Kommentar. Hauptsache die Luft scheppert – Spruch aus Bayern ;)
jep, sarcasm rulez… :-/
Ich bin mir zu 1000% sicher – wäre Bill Gates und sein Microsoft Startup aus irgendwelchen Gründen damals sang&klanglos untergegangen, und wir würden heute alle mit IOS und Apfel arbeiten, dann wäre das Geschrei über die Angriffe auf die weltweiten Apple-Infrastrukturen genauso groß.
Ich mußte mir Anfang der 90er auf meine Anmerkung, daß Apple Rechner ja quasi immun gegen Viren seien, mal sagen lassen, daß Virenangriffe nur deshalb so häufig M$/Windows Rechner betreffen, weil andere Betriebssysteme (insb. Apple oder OS/2) zu der Zeit einfach zu geringe Verbreitung hatten und daher für Angreifer uninteressant waren.
Guten Morgen allerseits….
Westfalia in Hagen ist insolvent und wurde von Weltbild übernommen. Die haben aber auch Insolvenz angemeldet….
In der Presse finde ich nichts, dass auf Westfalia in Hagen schließen lässt.
https://www.wp.de/lokales/hagen/article406548056/vom-regen-in-die-traufe-westfalia-mitarbeiter-zittern.html
Beste Grüße und ein schönes Wochenende
Hier geht es jedoch um Westfalia Automotive aus Rheda-Wiedenbrück und nicht um den Westfalia-Versandhandel in Hagen.
Ein paar Worte zur offensichtlich nicht vorhandenen Kommunikationspolitik.
Weder auf der Website, noch in diversen Such- und Pressediensten ist irgendetwas von diesem Vorfall zu finden. Wenn die Incident-Response genauso arbeitet, dann gehört der Laden nochmals befallen. Bis die Schmerzen so groß sind, dass die Verantwortlichen im hohen Bogen fliegen oder anderen Tätigkeiten zugeführt werden, weit weg von allem was ein Ethernet-Interface hat.
Der allgemeine Trend geht ja zum Zweit- und Drittbefall.
Es gibt auch noch Westfalia Reisemobile https://www.westfalia-mobil.com/
Jetzt ist aber mal gut hier mit dem Herumspekulieren. Bevor nicht einer alle sich aus https://www.handelsregister.de/rp_web/welcome.xhtml ergebenden Unternehmenskontakte abtelefoniert hat, möchte ich hier keinen Ton mehr hören!