Hyderabader Verlag von 20-Millionen-Euro-Lösegeldforderung durch Ransomware betroffen

Ein Verlag in Hyderabad wird zum jüngsten Ransomware-Ziel

Ein in Hyderabad ansässiger Verlag hat einen Ransomware-Angriff gemeldet, bei dem Hacker 20 Millionen Euro für die Freigabe der Unternehmensdaten verlangen, wie die Times of India berichtet. Die örtliche Cyberkriminalitätspolizei hat ein Verfahren nach dem Information Technology Act und Abschnitt 308 des Bharatiya Nyaya Sanhita (BNS) eingeleitet, der neuen Strafrechtsvorschrift Indiens, die Erpressung abdeckt. Das betroffene Unternehmen arbeitet Berichten zufolge daran, seine Systeme aus Backups wiederherzustellen, anstatt mit den Angreifern zu verhandeln.

Während Details zum genauen Ransomware-Stamm, zum Einstiegspunkt der Angreifer oder zum Umfang der offengelegten Daten nicht veröffentlicht wurden, passt der Fall zu einem Muster, das in Indiens Wirtschaftszentren inzwischen vertraut ist: Angreifer verschlüsseln kritische Systeme und verlangen dann eine hohe Summe im Austausch für einen Entschlüsselungsschlüssel oder das Versprechen, gestohlene Dateien nicht zu veröffentlichen.

Warum die Daten eines Verlags es wert sind, darum zu kämpfen

Verlage mögen im Vergleich zu Krankenhäusern, Banken oder Rüstungsunternehmen kein offensichtliches Ransomware-Ziel sein, aber sie verfügen über genau die Art von Daten, von denen Angreifer wissen, wie man sie zu Geld macht. Manuskripte, Verträge, persönliche Daten von Autoren und Mitarbeitern, Finanzunterlagen und unveröffentlichte Inhalte haben alle einen Wert – entweder weil das Unternehmen auf diese Daten angewiesen ist, um zu funktionieren, oder weil Wettbewerber und Kriminelle sie ausnutzen könnten, wenn sie durchsickern.

Das ist die eigentliche Datenschutzsorge, die in dieser Geschichte verborgen ist. Bei Ransomware-Angriffen geht es heutzutage kaum noch nur darum, ein Unternehmen von seinen eigenen Dateien auszusperren. Viele moderne Operationen exfiltrieren Daten auch leise, bevor sie etwas verschlüsseln, was Angreifern Hebel gibt, mit einem öffentlichen Leak zu drohen, selbst wenn das Opfer aus Backups wiederherstellt und sich weigert zu zahlen. Wenn bei diesem Eindringen persönliche Daten von Mitarbeitern, Autoren oder Geschäftspartnern kopiert wurden, könnten diese Personen Folgegefahren wie Phishing-Versuche oder Identitätsdiebstahl ausgesetzt sein – unabhängig davon, ob der Verlag die 20-Millionen-Euro-Forderung bezahlt.

Indiens Ransomware- und Datenoffenlegungsproblem wächst weiter

Dieser Vorfall reiht sich in eine Serie von Cybersicherheitsereignissen ein, an denen indische Organisationen beteiligt sind und bei denen Daten in den letzten Monaten im Darknet aufgetaucht sind. Sensible Informationen, die mit indischen Institutionen verbunden sind, wurden wiederholt zum Verkauf oder Leak online angeboten, darunter Berichte über einen mutmaßlichen DRDO-Verstoß mit 31 GB Verteidigungsdaten, der von einem Darknet-Verkäufer gelistet wurde, sowie ein separater Fall, in dem Beamte Behauptungen über einen Darknet-Datenverkauf für 8.000 Dollar im Zusammenhang mit verteidigungsrelevantem Material prüften. Diese Fälle betrafen Regierungsdaten und nicht einen privaten Verlag, aber sie weisen auf denselben zugrunde liegenden Trend hin: Angreifer in und um Indien sind zunehmend bereit, erst Daten zu extrahieren und dann zu erpressen, wobei sie die Drohung öffentlicher Offenlegung als zusätzlichen Druck neben verschlüsselten Systemen nutzen.

Die Entscheidung dieser Firma aus Hyderabad, aus Backups wiederherzustellen, anstatt auf die Lösegeldforderung einzugehen, gilt allgemein als solide Praxis. Die Zahlung eines Lösegelds garantiert nicht, dass gestohlene Daten nicht trotzdem veröffentlicht werden, und sie finanziert direkt die kriminellen Gruppen hinter diesen Operationen. Die Einbeziehung der Cyberkriminalitätspolizei und die Verfolgung von Anklagen nach dem IT Act und BNS 308 schafft zudem eine formelle Akte, die künftige Ermittlungen oder Strafverfolgung unterstützen kann.

Was das für Sie bedeutet

Wenn Sie ein Autor, Mitarbeiter, Lieferant oder Partner sind, der mit einem Verlag verbunden ist, oder einfach jemand, dessen persönliche Daten irgendwo in einer Unternehmensdatenbank gespeichert sind, erinnert Sie dieser Vorfall daran, dass Ransomware-Angriffe Datenschutzfolgen haben, die weit über die gezielte Organisation hinausgehen. Selbst wenn ein Unternehmen die Zahlung eines Lösegelds vermeidet, bleibt jedes vor der Verschlüsselung kopierte Datum ein Risiko. Achten Sie in den Wochen nach einem Verstoß, der eine Organisation betrifft, mit der Sie in Beziehung stehen, auf ungewöhnliche E-Mails, unerwartete Kontoaktivitäten oder unbekannte Anmeldeversuche, und behandeln Sie unaufgeforderte Nachrichten, die sich auf den Vorfall beziehen, mit Vorsicht, da Angreifer Nachrichten über Verstöße oft nutzen, um überzeugende Phishing-Köder zu erstellen.

Wichtigste Erkenntnisse

• Ein Verlag in Hyderabad sieht sich einer Ransomware-Forderung über 20 Millionen Euro gegenüber, wobei die Cyberkriminalitätspolizei ein Verfahren nach dem IT Act und BNS 308 verfolgt.
• Das Unternehmen stellt den Betrieb aus Backups wieder her, anstatt das Lösegeld zu zahlen – eine weithin empfohlene Reaktion auf Erpressungsversuche.
• Ransomware beinhaltet zunehmend Datendiebstahl zusätzlich zur Verschlüsselung, was bedeutet, dass selbst eine Backup-basierte Wiederherstellung das Datenschutzrisiko für Einzelpersonen, die mit der betroffenen Organisation verbunden sind, nicht beseitigt.
• Jeder, der mit dem Verlag verbunden ist, einschließlich Mitarbeiter, Autoren oder Partner, sollte auf verdächtige Kommunikation achten und in Betracht ziehen, Passwörter für gemeinsame Konten vorsorglich zu ändern.

Da Ransomware-Vorfälle weiterhin in indischen Unternehmen und Institutionen auftauchen, bleibt Wachsamkeit darüber, wie Ihre persönlichen Daten betroffen sein könnten – sogar indirekt – einer der praktischsten Schritte, die Sie zu Ihrem eigenen Schutz unternehmen können.