Ransomware-Angriff: Estée Lauder
Zwei Ransomwaregruppen übernehmen Verantwortung für Cyberattacken auf Kosmetikriesen.

Hacker der Cl0P Ransomwaregruppe haben Mitte 2023 in einer Cyberangriffskampagne mehrere Organisationen und Unternehmen angegriffen. Die Täter nutzten dafür verschiedene Sicherheitslücken der Datentransfersoftware MOVEit aus. (wir berichteten)

Die Cl0p-Ransomwaregruppe listete auch Estée Lauder als Opfer und behauptet, durch das Ausnutzen der Sicherheitslücke mehr als 131 GB an Daten von dem Hersteller erlangt zu haben. Des Weiteren behaupten die Cyberkriminellen, dass sich der Hersteller nicht für die Daten von Kunden interessieren würde.

Auch die BlackCat-Gruppe listete das Unternehmen als Opfer und gibt an, bei einer Attacke im Juli 2023 Daten erlangt zu haben. Demnach haben die Hacker das Unternehmen am 15. Juli 2023 darüber informiert, die Systeme infiltriert zu haben. Die Täter haben auf ihrer Webseite geschrieben, nicht gemeinsam mit den Cyberkriminellen der Cl0p-Ransomware-Gruppe geabeitet zu haben.

Estée Lauder hat bekannt gegeben, dass der Hersteller einer Cyberattacke zum Opfer gefallen ist, bei der sich Cyberkriminelle Zugang zum internen Netzwerk des Unternehmens verschafft haben. Bei welcher Gruppe es sich dabei handelte, hat das Unternehmen nicht veröffentlicht.

Zum Zeitpunkt des Schreibens dieses Artikels, dem 14. August 2023, ist Estée Lauder nicht mehr auf der Webseite von BlackCat gelistet. Es ist wahrscheinlich, dass das Unternehmen Lösegeldforderungen beglichen hat.