Gradbeno podjetje Knauf napadel Ransomware

Objavljeno dne: Julij 22, 2022

Knauf Gips KG, eden največjih svetovnih proizvajalcev gradbenih materialov in sistemov, je ta teden izdal obvestilo strankam in partnerjem, potem ko je postal žrtev izsiljevalska napad.

Knauf je družinsko podjetje s sedežem v mestu Iphofen v Nemčiji, ki proizvaja gradbene materiale in konstrukcijske sisteme. Njegove storitve vključujejo suhomontažne gradnje, mavčne plošče, cementne plošče, akustične plošče iz mineralnih vlaken, suhe malte in izolacijske materiale. Knauf ima več kot 150 proizvodnih lokacij po vsem svetu, kar ga uvršča med največja podjetja v gradbeništvu.

Ta teden se je začela tudi družba pozdrav obiskovalcem na svoje spletno mesto s 'POMEMBNIM SPOROČILOM' na sredini domače strani.

"Na žalost so bili sistemi skupine Knauf tarča kibernetskega napada v noči na sredo, 29. junija," je Knauf zapisal v obvestilu.

»Naš sistem kibernetske varnosti se je nemudoma odzval in globalna IT ekipa je uspela izolirati incident. Sprejeta je bila zaščitna odločitev o zaustavitvi storitev, medtem ko poteka nadaljnja forenzika,« so dodali v podjetju.

Knauf trenutno še vedno dela in poskuša omejiti incident in obnoviti svoje sisteme.

"Trenutno si močno prizadevamo za ublažitev vpliva na naše stranke in partnerje – kot tudi za načrtovanje varne obnove," so sporočili iz gradbenega podjetja. "Vendar se opravičujemo za kakršne koli nevšečnosti ali zamude v naših postopkih dostave, do katerih lahko pride."

»Radi bi se vam zahvalili za razumevanje in zaupanje,« je dodal Knauf. »Zagotavljamo vam, da vas bomo obvestili o našem napredku in takoj, ko bomo 'spet delali kot običajno'.«

Glede na medijska poročila, skupina izsiljevalske programske opreme Black Basta je prevzela odgovornost za napad z objavo na svojem spletnem mestu o izsiljevanju, v kateri je prejšnji teden Knauf navedena kot žrtev. Združba je objavila že okoli petino datotek, ki naj bi jih ukradla Knaufu.

Ukradeni nabor podatkov naj bi vključeval e-poštno komunikacijo, uporabniške poverilnice, kontaktne podatke zaposlenih, proizvodne dokumente in skenirane dokumente.