Firma budowlana Knauf Hit z atakiem ransomware

Opublikowany: 22 lipca 2022 r.

Knauf Gips KG, jeden z największych na świecie producentów materiałów i systemów budowlanych, wydał w tym tygodniu komunikat skierowany do klientów i partnerów po tym, jak padł ofiarą ransomware atak.

Knauf to rodzinna firma z siedzibą w Iphofen w Niemczech, która produkuje materiały budowlane i systemy konstrukcyjne. Świadczy usługi w zakresie suchej zabudowy, płyt gipsowo-kartonowych, płyt cementowych, płyt akustycznych z wełny mineralnej, zapraw suchych oraz materiałów izolacyjnych. Knauf posiada ponad 150 zakładów produkcyjnych na całym świecie, co czyni ją jedną z największych firm w branży budowlanej.

W tym tygodniu firma również wystartowała witamy gości na swojej stronie internetowej z napisem „WAŻNA WIADOMOŚĆ” na środku strony głównej.

„Niestety systemy Grupy Knauf stały się celem cyberataku w nocy na środę 29 czerwca” – powiedział Knauf w zawiadomieniu.

„Nasz system cyberbezpieczeństwa zareagował natychmiast, a globalny zespół IT zdołał wyizolować incydent. Podjęto decyzję ochronną o zamknięciu usług, podczas gdy dalsza kryminalistyka jest w toku” – dodała firma.

Knauf nadal pracuje, próbując powstrzymać incydent i przywrócić swoje systemy.

„Obecnie intensywnie pracujemy nad złagodzeniem wpływu na naszych klientów i partnerów – a także nad zaplanowaniem bezpiecznego odzyskiwania” – powiedziała firma budowlana. „Jednak przepraszamy za wszelkie niedogodności lub opóźnienia w naszych procesach dostawy, które mogą wystąpić”.

„Chcielibyśmy podziękować za zrozumienie i zaufanie” – dodał Knauf. „Proszę zapewnić, że poinformujemy Cię o naszych postępach i jak tylko 'wrócimy do normalnej pracy'”.

Zgodnie z doniesienia mediów, grupa zajmująca się oprogramowaniem ransomware Black Basta przyznała się do ataku, ogłaszając na swojej stronie wymuszeń, że Knauf był ofiarą z zeszłego tygodnia. Gang opublikował już około jednej piątej plików, które rzekomo ukradli Knaufowi.

Skradziony zestaw danych zawierał podobno komunikację e-mail, dane uwierzytelniające użytkownika, informacje kontaktowe pracowników, dokumenty produkcyjne i skany tożsamości.