Perusahaan Konstruksi Knauf Hit dengan Serangan Ransomware

Diterbitkan: Juli 22, 2022

Knauf Gips KG, salah satu produsen bahan bangunan dan sistem terbesar di dunia, mengeluarkan pengumuman kepada pelanggan dan mitra minggu ini setelah menjadi korban ransomware menyerang.

Knauf adalah perusahaan milik keluarga yang berbasis di Iphofen, Jerman, yang memproduksi bahan bangunan dan sistem konstruksi. Layanannya meliputi konstruksi drywall, eternit, papan semen, papan akustik serat mineral, mortar kering dan bahan isolasi. Knauf memiliki lebih dari 150 lokasi produksi di seluruh dunia, menjadikannya salah satu perusahaan terbesar di industri konstruksi.

Minggu ini, perusahaan juga mulai salam pengunjung ke situs webnya dengan 'PESAN PENTING' di tengah halaman beranda.

"Sayangnya, sistem Knauf Group telah menjadi target serangan siber pada malam hingga Rabu, 29 Juni," kata Knauf dalam pemberitahuan tersebut.

“Sistem keamanan siber kami segera merespons, dan tim TI global berhasil mengisolasi insiden tersebut. Keputusan perlindungan dibuat untuk menutup layanan, sementara forensik lebih lanjut sedang berlangsung, ”tambah perusahaan itu.

Knauf saat ini masih bekerja mencoba menahan insiden tersebut dan memulihkan sistemnya.

“Kami saat ini bekerja keras untuk mengurangi dampak terhadap pelanggan dan mitra kami – serta merencanakan pemulihan yang aman,” kata perusahaan konstruksi tersebut. “Namun, kami mohon maaf atas ketidaknyamanan atau keterlambatan dalam proses pengiriman kami, yang mungkin terjadi.”

“Kami mengucapkan terima kasih atas pengertian dan kepercayaan Anda,” tambah Knauf. “Yakinlah bahwa kami akan memberi tahu Anda tentang kemajuan kami, dan segera setelah kami 'kembali ke bisnis seperti biasa.'”

Menurut laporan media, kelompok ransomware Black Basta telah mengklaim bertanggung jawab atas serangan itu dengan pengumuman di situs pemerasannya yang mencantumkan Knauf sebagai korban pada minggu lalu. Geng telah menerbitkan sekitar seperlima dari file yang mereka curi dari Knauf.

Dataset yang dicuri dilaporkan termasuk komunikasi email, kredensial pengguna, informasi kontak karyawan, dokumen produksi, dan pemindaian ID.