Ransomware-Angriff: Krispy Kreme
Hacker dringen in Systeme von Donut-Kette ein.

Am 29. November 2024 bemerkte die Donut-Fast Food-Kette Krispy Kreme Unregelmäßigkeiten in ihren Informationstechnologie-Systemen. Diese entpuppten sich nach näherer Untersuchung als Cyber-Angriff, demzufolge es zu Ausfällen in einigen Arbeitsabläufen kam. Alle Standorte seien wie gewöhnt geöffnet, doch es gebe in Teilen der USA Schwierigkeiten mit Online-Bestellungen.

Nachtrag vom 21.12.2024:

Mittlerweile hat sich die "Play" Ransomware-Gruppe zu dem Cyberangriff bekannt. Daher ist davon auszugehen, dass es sich bei der Attacke um einen Ransomware-Angriff handelt. Die Gruppe gibt an, vertrauliche Informationen wie private und persönliche Daten, Kundenunterlagen, Budgets, Gehaltsabrechnungen, Buchhaltungsdaten, Verträge, Steuerinformationen, IDs und Finanzdaten kompromittiert zu haben. Die Daten lassen sich vollständig auf der Leakseite herunterladen.

Nachtrag vom 20.06.2025:

Eine Meldung an die Generalstaatsanwaltschaft von Maine bestätigte nun einen Datendiebstahl seitens der Hacker. Betroffen waren demnach 161.676 Personen.

Nachtrag vom 29.05.2026:

Eine Einigung im Prozess um den Vorfall findet im Juni 2026 ihr Ende. Betroffene haben bis Ende des Monats Zeit, sich ihren Anteil zu sichern.