Ransomware-Angriff: Oahu Transit Services
Ransomware-Gruppe erpresst lokalen Verkehrsdienstleister.

Cyberkriminelle der DragonForce-Ransomware-Gruppe haben die Oahu Transit Services im Juni 2024 angegriffen. Das Unternehmen betreibt den ÖPNV auf Oahu. Oahu ist die größte Insel Hawaiis.

Aufgrund der Attacke ist es zu zahlreichen Systemausfällen gekommen. So konnten Kunden unter anderem nicht auf GPS-Daten des Nahverkehrs in Echtzeit zugreifen. Auch das Kaufen von Tickets mit der firmeneigenen Prepaidkarte HOLOcard ist ausgefallen. Zudem sind Telefone und andere Systeme, darunter auch die Webseite, aufgrund des Vorfalls abgestürzt, bzw. nicht erreichbar.

Oahu Transit reagierte auf den Angriff, indem betroffene Systeme umgehend isoliert und Untersuchungen angestrengt wurden.

Die DragonForce-Gruppe bekannte sich zu dem Angriff am 15. Juni 2024 auf ihrer Webseite im Darknet. Die Erpresser behaupten dort, zahlreiche personenbezogene Daten von Kunden erlangt zu haben. So sollen sich 800.000 verschiedene Aufzeichnungen von Daten in den Händen der Kriminellen befinden. Diese Aufzeichnungen umfassen angeblich Namen, Adressen, Telefonnummern, Sozialversicherungsnummern, Geschlechtszugehörigkeit und Geburtsdaten sowie zahlreiche weitere sensible Informationen von Betroffenen.

Die Daten umfassen laut den Tätern ca. 400 MB und sollen am 29. Juni 2024 verkauft werden, sollte das Unternehmen nicht auf Forderungen eingehen.