Der Telekommunikationsidnetleister GTD Manquehue mit Kunden in mehreren Ländern Südamerikas wurde am 23. Oktober Opfer eines Cyberangriffs. Cyberkriminelle einer unbekannten Gruppe haben es dabei geschafft, eine neuartige Ransomware namens Rorschach auf Systemen des Unternehmens zu installieren.
Der Dienstleister trennte aufgrund des Angriffs seine IaaS-Plattform umgehend vom Netz. Aufgrund des Trennens kam es zu Ausfällen der IP-Telefoniedienste, VPNs und OTT-Fernsehsysteme, die das Unternehmen normalerweise für Kunden bereitstellt.
Das Computer Security Incident Response Team (CSIRT) in Chile, das den Vorfall gemeinsam mit GTD Manquehue untersucht, empfiehlt sämtlichen Organisationen und Unternehmen, die die betroffene IaaS-Plattform genutzt haben, vollständige Virenscans auf eigenen Systemen durchzuführen. Des Weiteren hält das CSIRT-Team Nutzer der Plattform dazu an, Netzwerkaktivitäten genau zu beobachten.