Datenpanne bei Aurora Cannabis
Hacker verkauft gestohlene Daten online.

Das Unternehmen Aurora Cannabis, welches für seine sowohl medizinischen als auch nicht-medizinischen Cannabis-Produkte bekannt ist, ist am 25. Dezember 2020 Opfer eines Cyber-Angriffs geworden, bei dem es dem Hacker nach eigener Aussage gelungen ist, 50GB an Daten stehlen. Diese werden nun in einem Hacker-Forum zum Verkauf angeboten.

Aus einer Stellungnahme von Aurora Cannabis geht hervor, dass zu den abgegriffenen Daten die Kreditkarteninformationen, Informationen zu Banktransaktionen, sowie die postalischen Adressen und staatliche Identifikationsdokumente aktueller und ehemaliger Mitarbeiter gehören. Jedoch sind nicht von allen Betroffenen die gleichen Daten erbeutet worden. 

Wie das Branchenportal BleepingComputer nach direkter Kommunikation mit dem Angreifer berichtet, behauptet dieser auch persönliche Informationen von Kunden gestohlen und weiterhin Zugriff auf die Netzwerke des Unternehmens zu haben. Allerdings soll das Unternehmen weder darauf noch auf eine Lösegeldforderung reagiert haben. Aurora Cannabis äußerte sich hierzu bislang nicht.