Ransomware-Angriff: BERNINA International
ALPHV BlackCat erbeutet 200 GB Daten, löscht Backups und verschlüsselt Storage-System.

In einer Pressemitteilung vom 11. April 2023 gab die BERNINA Textilgruppe bekannt, am 5. April 2023 Opfer eines Hackerangriffs geworden zu sein. Die Täter sollen mit Schadsoftware angegriffen haben, die jedoch nicht näher bezeichnet wurde. Die Malware soll von internen Überwachungssystemen erkannt worden sein. Das Unternehmen geht davon aus, dass ein Datenabfluss noch nicht genau bekannten Ausmasses stattgefunden hat. Die Täter fordern ein hohes Lösegeld und drohen bei Nichtzahlung mit der Veröffentlichung der erbeuteten Daten.

Auf der Webseite war am 19. April 2023 eine vermeintliche Wartungsseite zu sehen. Dort stand: "Lieber Besucher! Wir arbeiten gerade an neunen Schnittmustern für unsere Website und sind in Kürze wieder für Sie da."

Nachtrag vom 26.04.2023:

Bernina wird seit dem 25. April 2023 auf der Webseite der Ransomware-Gang ALPHV BlackCat gelistet. Die Täter geben an, 415 Tsd. Dateien im Umfang von 200 GB gestohlen zu haben. Unter den Daten sollen sich Kunden- und Mitarbeiterdaten, Vertraulichkeitsvereinbarungen, Zeichnungen, Bankdaten und andere personenbezogene Daten befinden. Im Daten-Sample sind unter anderem Kopien von Reisepässen und ein Teilnahmezertifikat eines Mitarbeiters zu sehen, der an einem Security Awareness Training bei KnowBe4 teilgenommen hat.

30 Volumes des Cluster Storage-Systems sowie 7 Hyper-V-Systeme wurden verschlüsselt. Backups auf Tapes und auf NAS-Systemen wurden gelöscht.