Ransomware bei Easy Credit und Plan-B Rechtsanwälte

Gerade sind mir zwei Ransomware-/Cyber-Vorfälle in Deutschland bekannt geworden. Die Easy Credit (Tochter der DZ Bank) ist angeblich Opfer der Everest-Gruppe geworden. "Plan-B Die Fachanwaltskanzlei" hat es angeblich mit der Qilin-Ransomware-Gruppe zu tun. In beiden Fällen sollten, nach Angaben der Angreifer, Benutzerdaten abgeflossen sein. Ich habe bei beiden Opfern mal angefragt, ob man das bestätigen kann.

Plan-B Die Fachanwaltskanzlei Opfer von Qilin?

Plan-B Die Fachanwaltskanzlei ist eine Rechtsanwaltskanzlei in Hamburg, die sich ausweislich ihrer Webseite auf Verkehrs-, Straf- und Familienrecht spezialisiert hat.

In obigem Post informiert FalconFeeds.io zum 9. September, dass die Plan-B Die Fachanwaltskanzlei potentiell Opfer einer Ransomware-Infektion geworden sei. Die Qilin-Ransomware-Gruppe reklamiert einen erfolgreichen Angriff auf deren IT und schreibt, dass man 330 GByte an Daten kompromittiert habe. Die Gruppe droht mit der Veröffentlichung des erbeuteten Materials (wohl Informationen zu Mandanten aus Prozessen).

Qilin gehört aktuell zu einer der aktivsten Ransomware-as-a-Service-Gruppen, die sich durch Erpressung finanzieren und mutmaßlich teilweise in Russland beheimatet sind (siehe). Etwas zurückhaltend bin ich in der Sache, weil es bei Qilin heißt, dass die Kanzlei in 2014 in München gegründet wurde und dort alle möglichen Kriminellen vertreten habe. Die Anwälte auf der Seite der Kanzlei, die zwar in 2014 gegründet wurde, weisen berufliche Stationen in Hamburg auf. Zu München habe ich im Web nichts zu dieser Fachkanzlei gefunden. Auch gibt es auf der Webseite der Kanzlei keine Information zu einem Cyber-Vorfall.

Easy Credit Opfer von Everest?

Dann gibt es noch die Meldung von Hackmanac aus nachfolgendem Tweet, die besagt, dass die Everest-Gruppe einen erfolgreichen Angriff auf Easy Credit reklamiert.

Sofern dies stimmt, wird es bitter, denn Easy Credit ist die Tochter der Deutsche Zentral-Genossenschaftsbank (DZ), die zweitgrößte deutsche Bank. Easy Credit ist im Bereich Kreditvergabe tätig und wirbt im Internet mit Kreditvergabe in 5 Minuten. Die Hackergruppe Everest behauptet, Easy Credit erfolgreich gehackt und dabei Daten abgezogen zu haben.

Angeblich führte der Angriff zum Diebstahl von 186.500 Kundendatensätzen. Darin sollen Vornamen, Nachnamen, Adressen, Postleitzahlen, E-Mail-Adressen und Telefonnummern von Kunden (und mutmaßlich Kreditnehmer oder -interessenten) enthalten sein.

Stellungnahme der TeamBank AG

Kurz nach meiner Anfrage bei der Easy Credit erreichte mich folgende Stellungnahme der Unternehmenskommunikation der TeamBank AG:

Die TeamBank wurde darüber informiert, dass angeblich Daten von Kundinnen und Kunden unberechtigt aus den IT-Systemen der Bank abgeflossen sind.

Die Informationssicherheit der TeamBank hat umgehend eine forensische Analyse durchgeführt, mit dem Ergebnis, dass unsere Informationssicherheit jederzeit gewährleistet war. Dritte erlangten keine Kenntnis von persönlichen Daten unserer Kundinnen und Kunden, es handelt sich um einen Täuschungsversuch. Wir haben Strafanzeige gestellt.

Wie diese Aussage jetzt zu interpretieren ist, lässt mich etwas ratlos zurück. Es wird klar  dementiert, dass persönliche Daten abgeflossen sind. Und es heißt, dass die "Informationssicherheit jederzeit gewährleistet war". Aber warum und gegen welchen Tatbestand wurde Strafanzeige gestellt, wenn nichts passiert ist? Hier wird man abwarten müssen, ob weitere Informationen kommen und ob die Erpresser angeblich erbeutete Daten veröffentlichen. Es wäre aber nicht der erste Fall, dass Cybergruppen etwas behaupten, was sich im Nachgang als unzutreffend herausstellt.

Ergänzung: es gibt Daten

Zum 18. September 2025 war ich zufällig wegen des BMW-Falls (siehe Ist BMW Opfer der Ransomware-Gruppe Everest?) in dieser Ecke (Everest Leak-Site) unterwegs. Ich hatte  dort Einblick in zwei Dateien, die Namen von Personen enthielten, die von der Everest-Gruppe dem Easy Credit-Vorfall zugeordnet wurden. Eine Datei enthält Namen. In einer weiteren Datei finden sich nicht nur Vor- und Zunahme von Personen, sondern auch die Anschrift des Wohnorts sowie die E-Mail-Adresse des Betroffenen. Es handelt sich um 18.640 Datensätze zu Personen, die über Deutschland und die Schweiz verteilt wohnen sollen. Ich verifiziere gerade bestimmte Adressen im Datensatz.

Natürlich besagt dies nicht, dass diese Daten direkt von einem Rechner der Easy Credit stammen müssen. Aber der Umfang der Datensätze und deren Art lässt den Rückschluss zu (sofern die Daten echt sind), dass die Daten in Verbindung mit dem obigen Vorfall stehen.