Ransomware-Angriff: NCR Corporation
Diebstahl von Zugangsdaten für Kundennetze.

Am 15. April 2023 wurde die NCR Corporation bei der Ransomware-Gruppe ALPHV BlackCat eine Stunde lang als Opfer gelistet. Danach verschwand die Information.

Den Tätern nach versuchte das Unternehmen nach Kenntnisnahme vier Tage lang sämtliche Hinweise auf die Ransomware-Attacke zu entfernen, so z.B. auf Reddit und Twitter. Erst danach startete es einen Chat mit den Erpressern. Dabei wurde von der Gang klargestellt, dass keine Daten aus dem NCR-Netzwerk gestohlen wurden, sondern Zugangsdaten zur Verbindung mit deren Kundennetzwerke z.B. für Insight und Pulse. Auf der Status-Seite von Aloha NCR wurde eine Mitteilung über den Ausfall des Rechenzentrums DFW05 veröffentlicht, der aus dem Ransomware-Angriff resultierte.