Ransomware-Angriff: Morley Companies Inc.
Datendiebstahl und Datenverschlüsselung bei Ransomware-Attacke auf Unternehmensdienstleister.

Der US-amerikanische Unternehmensdienstleister Morley Companies Inc. wurde am 1. August 2021 das Opfer eines Ransomware-Angriffs, in dessen Verlauf Daten gestohlen und verschlüsselt wurden. Morley bietet Services wie Meeting-Management, Back-Office, Kontakt-Center, Organisation von Messeauftritten und ähnliches für Fortune-500- und Global-100-Unternehmen an.

In einer Anfang Februar 2022 veröffentlichten Mitteilung gab Morley an, dass die Firma als Folge der Ransomware-Attacke Anfang August 2021 nicht mehr über ihre Daten verfügen konnte. Betroffen waren u.a. die Daten von Kunden und Mitarbeitern. Von mehr als 520.000 Personen wurden die vollständigen Namen, Sozialversicherungsnummern, Geburtsdaten, Kunden-ID-Nummern, medizinische Diagnose- und Behandlungsinformationen sowie Details zur Krankenversicherung abgegriffen und verschlüsselt. 

Morley hat den Vorfall den Behörden gemeldet und übernimmt die Kosten für einen 24-monatigen Kreditüberwachungs- sowie Identitätsdiebstahl-Schutz der Firma IDX für die betroffenen Personen. Experten wurden zur Analyse des Vorfalls eingeschaltet, Ergebnisse liegen jedoch derzeit noch nicht vor.

Nachtrag vom 27.12.2022

Betroffene des Angriffs haben sich mit dem Unternehmen auf einen Vergleich nach einer angestoßenden Sammelklage geeinigt. Für diesen Vergleich hat Morley Companies Inc. 4,3 Mio USD gestellt.