Einer der größten Energieversorger Kolumbiens hat einen Ransomware-Angriff am 12.12.2022 erlitten. Bei den Angreifern handelt es sich dabei um die Blackcat-Ransomwaregruppe. Es ist unbekannt, wie viele Daten gestohlen wurden, ein Sicherheitsforscher hat jedoch auf einem Server der Angreifer Daten von über 40 Geräten gefunden.
Unter den Daten befinden sich laut der Angreifer persönliche Informationen von Mitarbeitern als auch finanzielle Informationen des Unternehmens und deren Kunden. Zudem wurde eine Übersicht der Netzwerkinfrastruktur gewonnen. Zu beachten ist jedoch, dass ein standardisierter Text benutzt wurde, um gestohlene Daten aufzuzählen.
Die Gruppe droht bei ausstehender Zahlung in unbekannter Höhe sämtliche Daten zu veröffentlichen.
Durch den Angriff mussten 4000 Mitarbeiter seit dem 13.12.2022 von zu Hause aus arbeiten.