Cyberkriminelle haben am 8. Dezember 2022 das kanadische IT-Unternehmen 2NetworkIT in Form einer Ransomware-Attacke angegriffen. Den Tätern ist es dabei gelungen, Server mit der Ransomware zu infizieren. Das Unternehmen reagierte umgehend und setzte seine Server zurück. Dafür konnte es auf zuvor angefertigte Back-ups zurückgreifen.
Laut Aussagen des Geschäftsführers sind E-Mails von Kundenservern, die an dem Tag des Angriffs zustandegekommen sind, verloren gegangen.
Die Ransomware-Gruppe Cuba bekannte sich zu dem Angriff und drohte mit einer Datenveröffentlichung. Das Unternehmen nahm die Drohungen nicht ernst und schließt einen Datendiebstahl mit an Sicherheit grenzender Wahrscheinlichkeit aus.