Bouwbedrijf Knauf getroffen met ransomware-aanval

Gepubliceerd op: 22 juli 2022

Knauf Gips KG, een van 's werelds grootste producenten van bouwmaterialen en -systemen, heeft deze week een aankondiging gedaan aan klanten en partners nadat ze het slachtoffer was geworden van een ransomware aanval.

Knauf is een familiebedrijf gevestigd in Iphofen, Duitsland, dat bouwmaterialen en constructiesystemen produceert. Haar diensten omvatten gipsplaatconstructies, gipsplaat, cementplaten, akoestische platen van minerale vezels, droge mortels en isolatiematerialen. Knauf heeft wereldwijd meer dan 150 productielocaties en is daarmee een van de grootste bedrijven in de bouwsector.

Deze week is het bedrijf ook begonnen bezoekers begroeten naar haar website met een 'BELANGRIJK BERICHT' in het midden van de startpagina.

"Helaas zijn de systemen van Knauf Group het doelwit geweest van een cyberaanval in de nacht van woensdag 29 juni", zei Knauf in het bericht.

“Ons cyberbeveiligingssysteem reageerde onmiddellijk en het wereldwijde IT-team slaagde erin het incident te isoleren. De beschermende beslissing werd genomen om de diensten stop te zetten, terwijl verder forensisch onderzoek aan de gang is”, voegde het bedrijf eraan toe.

Knauf is momenteel nog steeds aan het werk om het incident in te dammen en de systemen te herstellen.

"We werken momenteel hard om de impact voor onze klanten en partners te verminderen - en om een ​​veilig herstel te plannen", aldus het bouwbedrijf. "We verontschuldigen ons echter voor het eventuele ongemak of eventuele vertragingen in onze leveringsprocessen."

"We willen je bedanken voor je begrip en vertrouwen", voegde Knauf eraan toe. "Wees er zeker van dat we u zullen informeren over onze voortgang, en zodra we 'back to business as usual' zijn."

Think mediaberichten, heeft de Black Basta ransomware-groep de verantwoordelijkheid voor de aanval opgeëist met een aankondiging op haar afpersingssite die Knauf sinds vorige week als slachtoffer vermeldt. De bende had al ongeveer een vijfde van de bestanden gepubliceerd die ze van Knauf zouden hebben gestolen.

De gestolen dataset omvatte naar verluidt e-mailcommunicatie, gebruikersreferenties, contactgegevens van werknemers, productiedocumenten en ID-scans.