Ransomware-Angriff: CompuCom
Bis zu 80 Mio USD Umsatzverlust aufgrund von Serviceausfällen durch Ransomware-Angriff mit DarkSide.

Der It-Service-Provider CompuCom hat am 28. Februar 2021 einen Angriff mit der Ransomware DarkSide erlitten, der zu Störungen und Ausfällen seines Betriebs führte. Nachdem CompuCom seine Kunden über den Vorfall unterrichtet hatte, trennten viele davon aus Sicherheitsgründen ihre Verbindung zum MSP-Netzwerk des Unternehmens, womit eine Ausreitung der Malware verhindert werden sollte.

Für ihren Angriff hatten die Hacker zunächst mittels der Malware Cobalt Strike eine Hintertür in CompuComs Systemen eingerichtet und sich administrative Zugänge verschafft. Diese Zugangsrechte waren dann verwendet worden, um die Systeme mit der Ransomware zu infizieren.

Wie aus einer Stellungnahme des Unternehmens hervorgeht, rechnet CompuCom aufgrund des Angriffs und der durch ihn verursachten Serviceausfälle mit einem Umsatzverlust zwischen 5 und 80 Millionen USD sowie mit zusätzlichen Kosten von bis zu 20 Millionen USD für Wiederherstellungs- und weitere Maßnahmen.