Blackbaud zahlt Lösegeld nach Datenleck 2020 – Ransomware-Welle weltweit
In einer deutlichen Erinnerung daran, dass Ransomware der häufigste Cyber-Angriffsvektor bleibt, hat der in South Carolina ansässige Cloud-Softwareanbieter Blackbaud öffentlich bestätigt, ein nicht genanntes Lösegeld gezahlt zu haben, um Kundendaten nach einem im Mai 2020 entdeckten Einbruch freizuschalten. Das Unternehmen, das sich als „weltweit führendes Cloud-Softwareunternehmen, das soziales Gutes antreibt“ vermarktet, bedient Non-Profit-Organisationen und Hochschulen, darunter die American Diabetes Association, die University of London, Oxford, YWCA Chicago und die Obdachlosenhilfe Crisis.
Blackbauds Erklärung stellte klar, dass der Angriff im Februar begann und gestoppt wurde, bevor eine vollständige Verschlüsselung erfolgen konnte. Während die Cyberkriminellen einen Teil der Daten von einem Backup-Server entwendet hatten, vertrieb Blackbauds Sicherheitsteam zusammen mit unabhängigen Forensik-Experten und Strafverfolgungsbehörden die Eindringlinge und verhinderte weiteren Schaden. Dennoch entschied sich das Unternehmen zur Lösegeldzahlung „zum Schutz der Kundendaten“ und behauptete, die entwendeten Daten seien vernichtet worden und würden nicht missbraucht oder veröffentlicht.
Verzögerte Offenlegung wirft Fragen auf
Das Unternehmen informierte betroffene Partner im Juli und berief sich auf die Notwendigkeit, „sich gegen den Angriff zu verteidigen, Untersuchungen durchzuführen, Ursachen zu beheben und Ressourcen vorzubereiten“. Kritiker wie die Universität Aberdeen hoben die Verzögerung hervor und prüfen vertragliche Sicherheitsklauseln. Der Vorfall führte zu einer formellen Meldung an das britische Information Commissioner's Office (ICO).
Ransomware-Trends eskalieren weiter
Parallel zu Blackbauds Fall veröffentlichte SonicWall Capture Labs seinen 2020 Mid-Year Cyber Threat Report und meldete einen 20%-Anstieg bei Ransomware weltweit im ersten Halbjahr 2020. Die USA verzeichneten einen 109%-Anstieg (79,9 Millionen Angriffe), während Großbritannien einen 6%-Rückgang (5,9 Millionen) sah. Der Bericht verzeichnet auch einen Anstieg bei COVID-19-themed Phishing und einen 50%-Anstieg bei IoT-Malware-Angriffen – ein Indikator für die wachsende Angriffsfläche durch die Verlagerung der Arbeit ins Internet.
Praktische Leitlinien für Organisationen
Um sich gegen ähnliche Vorfälle zu schützen, sollten Organisationen die fünf Schritte aus dem NordLocker-Artikel erwägen. Zusätzliche Ressourcen bietet das britische National Cyber Security Centre (NCSC) und das Information Commissioner's Office (ICO):
- NCSC: Suspicious Email Actions
- NCSC: Top Tips for Staying Secure Online
- Equifax: Phishing-E-Mails erkennen
- ICO: Identitätsdiebstahl
Autor: Jeremy Cowan, Editorial Director von VanillaPlus, The Evolving Enterprise und IoT Now. * Jeremy Cowan ist Absolvent der Universität Aberdeen, Schottland.
Internet der Dinge-Technologie
- Strenge Softwaretests bei RTI: Zuverlässigkeit über Connext DDS sicherstellen
- Welcher Cloud-ERP-Anbieter hat die Nase vorn? SAP, Microsoft oder Oracle
- Kosten senken und Qualität bewahren: Wie Cloud Software Unternehmen Spend optimieren können
- Renesas erweitert Azure RTOS Integration über RA, RX und RZ/A Lines mit FSP
- Garz & Fricke stärkt Position durch Akquisition von e-GITS GmbH, führendem Software Service Provider
- Remote Access Webinar FAQs – Umfassende Antworten
- GE gründet 1,2 Mrd. $ IIoT Spin-Off zur Stärkung des Digital Portfolios
- Fünf aufkommende Konnektivitäts-Trends, die moderne Industrie formen
- Cloud-Konnektivität & Advanced Analytics transformieren ERP-Software für Hersteller
- Die ideale Cloud-Fertigungslösung wählen: Expertenrat & Best Practices