Ransomware-Angriff: Grupo Fleury
IT-Systeme offline nach Ransomware-Angriff mit REvil.

Grupo Fleury, Brasiliens größter Anbieter für medizinische Diagnosen, ist Opfer eines Ransomware-Angriffs geworden. Um die Ausbreitung der Ransomware einzudämmen, sah sich das Unternehmen dazu veranlasst, seine IT-Systeme vorübergehend offline zu nehmen. Aufgrund dessen kam es zu Störungen im Betriebsablauf.

Zur eingesetzten Ransomware machte Grupo Fleury keine Angaben. Nach Informationen, welche dem Branchenportal BleepingComputer von mit der Sache vertrauten Cybersicherheitsexperten vorliegen, handelte es sich dabei allerdings um die REvil-Ransomware (auch als Sodinokibi bekannt).

Die Angreifer sollen dabei die Zahlung eines Lösegelds in Höhe von 5 Mio. USD zu verlangen und zu drohen, beim Angriff abgeschöpfte Daten zu leaken, sollte ihrer Forderung nicht entsprochen werden.