Cyberkriminelle der Akira Ransomwaregang haben sich am 30. Mai 2023 Zugriff zu internen Netzwerken des US-Energiekonzerns BHI Energy verschafft. Dies gab das Unternehmen in einem Bericht im Oktober 2023 bekannt. So haben die Täter zum Einbruch in das Netzwerk gestohlene Zugangsdaten eines VPN eines Dienstleisters von BHI Energy verwendet.
Nachdem die Angreifer Zugriff erlangt hatten, analysierten sie zunächst bis Mitte Juni 2023 die Struktur der Server und stahlen bis zum 29. Juni 2023 Daten im Umfang von 690 GB.
Anschließend verschlüsselten die Hacker sämtliche Server des Unternehmens.
Personenbezogene Daten von 91.000 Mitarbeitern des Unternehmens, die die Cyberkriminellen kompromittiert haben, sind: Namen, Geburtsdaten, Sozialversicherungsnummern und gesundheiltich relevante Informationen.
Akira hat bis zum Zeitpunkt des Schreibens dieses Artikels, dem 24. Oktober 2023, keine Daten veröffentlicht, die bei den Angriff erlangt wurden.