Die "Play" Ransomware-Gruppe hat nach eigenen Angaben die Firma Arnott Air Suspension Products attackiert. Arnott ist ein Spezialist für die Entwicklung, Herstellung und den Vertrieb von Luftfederungssystemen und -komponenten in der Automobilbranche. Die Cyberkriminellen haben das Unternehmen am 12. Dezember 2024 auf ihrem Opferblog gelistet. Die Gruppierung behauptet, sensible und vertrauliche Daten wie Kundendokumente, Budgets, Gehaltsabrechnungen, Buchhaltungsunterlagen, Verträge, Steuerdokumente, Ausweisdaten und Finanzinformationen erbeutet zu haben. Dem Unternehmen wurde eine Frist bis zum 15. Dezember 2024 gesetzt. Derzeit sind keine Details zur Menge und Echtheit der gestohlenen Daten oder zu einer Lösegeldforderung bekannt.
Nachtrag vom 27.02.2025:
Am 15. Dezember 2024 wurden die erbeuteten Daten in vollem Umfang veröffentlicht.