Ransomware-Gruppen behaupten Angriffe auf Hyundai Motor Europe und eine kalifornische Union

Ransomware-Gruppen behaupten Angriffe auf Hyundai Motor Europe und eine kalifornische Union

Ransomware-Gruppen behaupten Angriffe auf Hyundai Motor Europe und eine kalifornische Union PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

Hyundai Motor Europe und eine kalifornische Gewerkschaft gaben diese Woche getrennt bekannt, dass sie letzten Monat Opfer von Cyberangriffen geworden waren und Daten an die jeweiligen Bedrohungsakteure verloren hatten.

Schwarze Basta, eine Gruppe, die erstmals im Jahr 2022 als Betreiber doppelter Erpressung auftrat, behauptete, 3 TB Daten von Hyundai Motor Europe gestohlen zu haben. Der Autobauer hat weder bestätigt, dass er einen Ransomware-Angriff erlitten hat, noch die Prahlereien von Black Basta.

„Hyundai Motor Europe ermittelt in einem Fall, in dem ein unbefugter Dritter auf einen begrenzten Teil des Netzwerks von Hyundai Motor Europe zugegriffen hat.“ erklärte Hyundai. „Unsere Ermittlungen dauern an und wir arbeiten eng mit externen Cybersicherheits- und Rechtsexperten zusammen.“

In der Zwischenzeit ist eine weitere Gruppe mit Ransomware-Aktivitäten verbunden, LockBit, übernahm die Verantwortung für einen Cyberangriff auf die Local 1000 der Service Employees International Union (SEIU) in Kalifornien.

Nach Angaben des Ransomware-Bande, es hat 308 GB gestohlen von Daten der Gewerkschaft, einschließlich Mitarbeiterinformationen wie Sozialversicherungsnummern, Gehaltsinformationen und Finanzdokumenten.

Die Union veröffentlichte eine Erklärung auf Facebook Es bestätigte, dass es am 18. Januar zu einer Netzwerkstörung gekommen sei. Die Aussage deutete offenbar darauf hin, dass der Angriff mit Ransomware zusammenhing.

„Als wir den Vorfall untersuchten, stellten wir fest, dass er durch die Verschlüsselung bestimmter Daten verursacht wurde. Wir sind uns der Diskussion bewusst, die in den sozialen Medien über die Art des Angriffs geführt wird, den wir angeblich verübt haben, und über den Täter, der ihn offenbar verübt hat“, erklärte die Gewerkschaft. „Wir arbeiten derzeit mit externen Experten zusammen, um die kontinuierliche Netzwerksicherheit zu gewährleisten und uns bei der weiteren Wiederherstellung unseres Betriebs zu unterstützen und zu beraten. Bei diesem Vorfall handelte es sich um eine kriminelle Cyber-Aktion und wir werden als solche behandelt, da wir die Strafverfolgung unterstützen.“

Zeitstempel:

Mehr von Dunkle Lektüre