Ransomware-Angriff: Impresa
Webseiten mehrerer Medien nach Ransomware-Angriff offline.

Die bislang noch unbekannte Hackergruppe "Lapsus$" hat einen Ransomware-Angriff auf die Firma Impresa, einen der größten Medienkonzerne Portugals, verübt und damit die Websites einiger Online-Medien unzugänglich gemacht. Betroffen waren u.a. die Internetseiten des größten portugiesischen Privatsenders SIC und die reichweitenstarke Wochenzeitung Expresso. Vorübergehend hatte die Hacker-Gruppe auch Zugang zum AWS-Account von Impresa.

Über eine E-Mail-Adresse der Wochenzeitung Expresso verschickten die Hacker eine gefälschte Eilmeldung an die Abonnenten mit der Behauptung, dass Portugals Präsident des Amtes enthoben worden sei und dass ihm Mord vorgeworfen werde. Darüber hinaus stehe die Hackergruppe nun an der Spitze des Staates. Auf den Internetseiten der Medien und der Konzernmutter verbreitete die Gruppe eine Lösegeldforderung in nicht genannter Höhe.

Nach Angaben der Zeitung Expresso und des Fernsehsenders SIC wurde der Vorfall dem National Cybersecurity Center gemeldet und bei der Kriminalpolizei zur Anzeige gebracht.

Die Hackergruppe Lapsus$ soll auch für den Angriff auf die Website des brasilianischen Gesundheitsministeriums im letzten Monat verantwortlich sein.