Ein Ransomware-Angriff auf Finalsite, einen weltweit führenden US-amerikanischen Anbieter von Websites für Schulen und Universitäten, führte am 04.01.2022 zum Ausfall von mehr als 5.000 Websites dieser Bildungseinrichtungen. Finalsite bietet Software-as-a-Service (SaaS) im Bereich Website-Design, Hosting und Contant Management im Bildungsbereich an und hat weltweit mehr als 8.000 Schulen und Universitäten als Kunden.
Durch den Ransomware-Angriff fielen mehr als 5.000 Websites aus, welche bei Finalsite gehostet wurden. Nach Angaben der Firma wurden die Systeme proaktiv heruntergefahren, nachdem die Attacke festgestellt worden war. Mit Hilfe von externen Experten wird der Vorfall derzeit untersucht. Hinweise auf eine Kompromttierung der Daten liegen nach Angaben von Finalsite gegenwärtig nicht vor.
Derzeit werden die Websites in einer neuen, geschützten Umgebung wieder aufgebaut.
Schulen und Universitäten sind in den letzten Jahren zunehmend Opfer von Ransomware-Angriffen geworden. Wie ein Bedrohungsanalyst von Emisoft anführte, sind viele dieser Einrichtungen inzwischen ins Fadenkreuz von Hackern geraten, weil sie Cyber-Versicherungen abgeschlossen haben und dadurch in der Lage sind, Forderungen zu bezahlen.
Nachtrag vom 10.01.2022:
Nach Abschluss einer 6-tägigen Untersuchung steht nun fest, dass von den Angreifern keine Schuldaten abgegriffen wurden. Die Identität der Hacker konnte ermittelt werden, wird aber mit Blick auf die laufenden Ermittlungen geheim gehalten.