![\"\"](\"https:\/\/spanienaktuell.net\/wordpress\/wp-content\/uploads\/2024\/02\/1-1-scaled.jpg\")
<\/p>\n<\/p>\n
Ransomware-Angriffe k\u00f6nnte man gut und gerne als Gei\u00dfel des Internets bezeichnen. W\u00e4hrend fr\u00fcher meist \u201enur\u201c die Daten verschl\u00fcsselt wurden, haben sich die meisten Angreifer mittlerweile auf die sogenannte \u201eDouble Extortion\u201c-Strategie verlegt, bei der die erbeuteten Daten nicht nur verschl\u00fcsselt, sondern auch ver\u00f6ffentlicht werden, wenn das geforderte L\u00f6segeld nicht gezahlt wird. Die Hinterm\u00e4nner der ALPHV\/BlackCat-Ransomware haben nun eine M\u00f6glichkeit der \u201eTriple Extortion\u201c gefunden, indem sie ihre Opfer zus\u00e4tzlich bei der amerikanischen B\u00f6rsenaufsicht, der U.S. Securities and Exchange Commission (SEC) anzeigen, sollten diese den Angriff nicht innerhalb der vorgeschriebenen vier Tage bei der Beh\u00f6rde melden.<\/p>\n
Doch von vorne:<\/strong> In der vergangenen Woche wurde der Software-Hersteller MeridianLink auf der Leak-Webseite von ALPHV\/BlackCat zur Liste der Opfer hinzugef\u00fcgt, verbunden mit der Drohung, die bei dem Angriff gestohlenen Daten zu ver\u00f6ffentlichen, wenn nicht innerhalb von 24 Stunden ein L\u00f6segeld gezahlt werde. MeridianLink ist ein b\u00f6rsennotiertes Unternehmen, das digitale L\u00f6sungen f\u00fcr Finanzinstitute wie Banken, Kreditgenossenschaften und Hypothekenfinanzierer anbietet. Die gestohlenen Daten k\u00f6nnten also durchaus einige Brisanz aufweisen \u2013 und der Angriff k\u00f6nnte Auswirkungen auf den B\u00f6rsenkurs des Unternehmens haben.<\/p>\n Laut Aussage der Hacker fand der Angriff bereits am 7. November statt. Zu diesem Zeitpunkt drangen sie in das Netzwerk von MeridianLink ein und stahlen Unternehmensdaten, allerdings ohne die Systeme im Anschluss zu verschl\u00fcsseln. Zwar habe das Opfer seither versucht, Kontakt zu den Angreifern aufzunehmen, doch eine Nachricht, um ein L\u00f6segeld zu verhandeln, liege noch nicht vor.<\/p>\n Das hat die Hacker offenbar dazu bewogen, den Druck auf das Unternehmen zu erh\u00f6hen, bevor sie den finalen Trumpf \u2013 also die gestohlenen Daten \u2013 ausspielen wollten. Also wurde eine Beschwerde bei der US-B\u00f6rsenaufsicht SEC eingereicht, dass MeridianLink einen schwerwiegenden Sicherheitsvorfall, der sich auf Kundendaten und betriebliche Informationen auswirke, nicht offengelegt hatte. Als Beweis f\u00fcr diese Anzeige ver\u00f6ffentlichten die Angreifer einen Screenshot des ausgef\u00fcllten Online-Formulars f\u00fcr derartige Beschwerden auf der SEC-Homepage. Darin gaben sie an, dass es bei MeridianLink zu einen bedeutenden Sicherheitsvorfall gekommen war, der nicht, wie f\u00fcr b\u00f6rsennotierte Unternehmen im Formular 8-K unter Punkt 1.05 vorgeschrieben, gemeldet wurde. Au\u00dferdem wurde ein Screenshot der automatischen Antwort der SEC ver\u00f6ffentlicht, um zu beweisen, dass die Beschwerde tats\u00e4chlich abgeschickt wurde.<\/p>\n Diese Regelung f\u00fcr die Offenlegung von Sicherheitsvorf\u00e4llen ist noch sehr neu \u2013 so neu sogar, dass sie erst am 15. Dezember 2023 in Kraft trat, wie die Nachrichtenagentur Reuters Anfang Oktober berichtete. Ob die Anzeige f\u00fcr MeridianLink also tats\u00e4chlich Konsequenzen der SEC nach sich zieht, ist derzeit noch unklar. Mittlerweile hat das Unternehmen den Vorfall auch einger\u00e4umt und angegeben, dass es derzeit noch daran arbeite, den Schaden zu untersuchen und herauszufinden, welche Daten tats\u00e4chlich betroffen sind. In einem Statement hei\u00dft es: \u201eUnsere bisherigen Untersuchungen haben keine Hinweise auf einen unbefugten Zugriff auf unsere Produktionsplattformen ergeben, und der Vorfall hat nur minimale Betriebsunterbrechungen verursacht.\u201c<\/p>\n Quelle: 8com GmbH & Co. KG\/PresseBox<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Ransomware-Angriffe k\u00f6nnte man gut und gerne als Gei\u00dfel des Internets bezeichnen. W\u00e4hrend fr\u00fcher meist \u201enur\u201c die Daten verschl\u00fcsselt wurden, haben […]<\/p>\n","protected":false},"author":3,"featured_media":103183,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[30],"tags":[],"class_list":["post-103181","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-recht-gesellschaft"],"yoast_head":"\n![\"\"](\"https:\/\/spanienaktuell.net\/wordpress\/wp-content\/uploads\/2024\/02\/2-1-scaled.jpg\")
<\/p>\n