Bauunternehmen Knauf von Ransomware-Angriff getroffen

Veröffentlicht am: 22. Juli 2022

Die Knauf Gips KG, einer der weltweit größten Hersteller von Baustoffen und Bausystemen, hat diese Woche nach einem Opfer von a Ransomware Attacke.

Knauf ist ein Familienunternehmen mit Sitz in Iphofen, Deutschland, das Baustoffe und Bausysteme herstellt. Das Leistungsspektrum umfasst Trockenbau, Gipskartonplatten, Zementplatten, Mineralfaser-Akustikplatten, Trockenmörtel und Dämmstoffe. Knauf ist mit über 150 Produktionsstätten weltweit eines der größten Unternehmen der Baubranche.

Diese Woche hat auch das Unternehmen begonnen Besucher begrüßen auf seine Website mit einer „WICHTIGEN NACHRICHT“ in der Mitte der Homepage.

„Leider waren die Systeme der Knauf Gruppe in der Nacht zum Mittwoch, dem 29. Juni, Ziel eines Cyber-Angriffs“, heißt es in der Mitteilung von Knauf.

„Unser Cyber-Sicherheitssystem hat sofort reagiert, und das globale IT-Team konnte den Vorfall isolieren. Es wurde die schützende Entscheidung getroffen, Dienste einzustellen, während weitere forensische Untersuchungen im Gange sind“, fügte das Unternehmen hinzu.

Knauf arbeitet derzeit noch daran, den Vorfall einzudämmen und seine Systeme wiederherzustellen.

„Wir arbeiten derzeit intensiv daran, die Auswirkungen auf unsere Kunden und Partner zu mindern – und eine sichere Wiederherstellung zu planen“, sagte das Bauunternehmen. „Wir entschuldigen uns jedoch für etwaige Unannehmlichkeiten oder Verzögerungen bei unseren Lieferprozessen, die möglicherweise auftreten.“

„Wir danken Ihnen für Ihr Verständnis und Vertrauen“, so Knauf weiter. „Bitte seien Sie versichert, dass wir Sie über unsere Fortschritte informieren werden, sobald wir wieder wie gewohnt arbeiten.“

Laut Medienberichte, hat die Ransomware-Gruppe Black Basta die Verantwortung für den Angriff mit einer Ankündigung auf ihrer Erpressungsseite übernommen, in der Knauf seit letzter Woche als Opfer aufgeführt wird. Die Bande hatte bereits rund ein Fünftel der Akten veröffentlicht, die sie angeblich von Knauf gestohlen hatte.

Der gestohlene Datensatz enthielt Berichten zufolge E-Mail-Kommunikation, Benutzeranmeldeinformationen, Kontaktinformationen von Mitarbeitern, Produktionsdokumente und ID-Scans.