Canon hat bestätigt, dass es im August das Opfer eines Hackerangriffs wurde. Unbekannten war es demnach gelungen, eine Ransomware einzuschleusen und einige Systeme des japanischen Unternehmens lahmzulegen. Außerdem hatten die Cyberkriminellen auch Zugriff auf Unternehmensdaten, die sie auf eigene Server kopierten, wie Bleeping Computer berichtet.
„Am 2. November 2020 schlossen wir eine sorgfältige Überprüfung der Dateiserver ab und stellten fest, dass es Dateien gab, die Informationen über aktuelle und ehemalige Mitarbeiter von 2005 bis 2020 und deren Begünstigte und Angehörige enthielten. Die Informationen in den Dateien enthielten die Namen der Personen und eines oder mehrere der folgenden Datenelemente: Sozialversicherungsnummer, Führerscheinnummer oder von der Regierung ausgestellte Identifikationsnummer, Nummer des Finanzkontos, das Canon zur direkten Hinterlegung zur Verfügung gestellt wurde, elektronische Unterschrift und Geburtsdatum“, teilte Canon mit.
Betroffene Mitarbeiter und deren Angehörige wurden inzwischen über den Datenabgang informiert. Das Unternehmen bietet ihnen zum Schutz vor Identitätsdiebstahl die kostenlose Nutzung der Kreditüberwachungsdienste von Experian an.
Bleeping Computer hatte erstmals am 5. August über den Vorfall berichtet. Dem Blog lagen zu dem Zeitpunkt eine Kopie der Lösegeldforderung und ein Bekenntnis der Hintermänner der Maze-Ransomware zu dem Angriff vor. Am Tag darauf informierte Canon zudem seine betroffenen Mitarbeiter über den Datendiebstahl. Nach außen kommunizierte das Unternehmen allerdings nur einen Systemausfall.
Darüber hinaus gab Canon zu dem Zeitpunkt eine Warnung für den Fotodienst Image.Canon wegen eines möglichen Datenverlusts heraus. Diese Störung stand jedoch in keinem Zusammenhang mit dem Ransomware-Angriff, wie sich später herausstellte.
Inzwischen stellt die Maze-Ransomware keine Gefahr mehr dar. Die Betreiber stellten Anfang November den Betrieb ihres Cybercrime-Geschäfts ein, ohne jedoch den Master-Schlüssel für ihre Erpressersoftware freizugeben. Die allgemeine Sicherheitslage besserte sich dadurch nicht. Die durch Maze entstandene Lücke wird unter anderem durch die Ransomware Egregor geschlossen.
Die Gigamon Visibility Platform ist der Katalysator für die schnelle und optimierte Bereitstellung des Datenverkehrs für Sicherheitstools, Netzwerkperformance- und Applikationsperformance-Monitoring. Erfahren Sie in diesem Webinar, wie Sie mit Gigamon-Lösungen die Effizienz ihrer Sicherheitsarchitektur steigern und Kosten einsparen können.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…