Datenpanne bei Bharat Earth Movers Limited
Hacker leaken sensible Dokumente in Dark-Web-Foren.

Das indische Unternehmen Bharat Earth Movers Limited (kurz: BEML), ein Zulieferer der Rüstungsindustrie, ist Opfer eines Cyber-Angriffs geworden, bei dem es zur Abschöpfung von Daten kam. Der dabei erbeutete Datensatz wurde von den Hackern anschließend am 25. Mai 2020 in Dark-Web-Foren veröffentlicht. Dieser enthielt mitunter vertrauliche interne Dokumente von BEML.

Die Angreifer verschafften sich Zugang zu den Daten, indem sie zunächst die E-Mail-Accounts von sieben BEML-Beschäftigten übernahmen und sodann die in deren Posteingängen hinterlegten Dokumente downloadeten.

Zur Identität der Hacker gibt es keine genauen Informationen, allerdings wird ein politisches Motiv und die Beteiligung staatlicher Akteure für wahrscheinlich gehalten. Grund dessen ist, dass die Angreifer die Passwörter der kompromittierten E-Mail-Accounts zu Aussagen wie „FreeKashm!r“ und „GoToHellBJP!!1“ geändert hatten.