Ransomware-Angriff: Cyberoptics
Börsennotiertes Unternehmen benachrichtigt Betroffene von Cyberattacke

Nachdem das Unternehmen CyberOptics zwischen August und September 2022 Opfer einer Ransomware-Attacke wurde, hat das Unternehmen am 15. Dezember 2022 mögliche Betroffene über den Verlust ihrer Daten informiert. Wie Journalisten offenlegten, hat das Unternehmen vorher versucht, Forderungen der Angreifer zu begleichen und diese als "Bug Bounty" auszuweisen, jedoch sind Verhandlungen, die sich von Oktober bis Dezember 2022 erstreckten, gescheitert.

Die Angreifer der SchoolBoysGang behaupten, sie haben über 600 GB an sensitiven Daten erlangen können, darunter unter anderem Verschwiegenheitserklärungen, Führerscheine und Pässe von Mitarbeitern sowie Patente. Aufgrund der gescheiterten Verhandlungen hat die Ransomware-Gruppe am 14. Dezember 2022 begonnen, erste Datensätze in einem Umfang von 20 GB zu veröffentlichen. Der Rest der Daten wurde zunächst zurück gehalten, da sich die Ransomware-Gruppe weiterhin die Zahlung eines Lösegelds erhoffte. Die ursprüngliche Forderung betrug 1,9 Mio USD.

Mittlerweile haben die Cyberkriminellen nichts mehr gepostet und es gilt als wahrscheinlich, dass das geforderte Lösegeld bezahlt wurde.