Ransomware-Angriff: PUMA SE
Datenpanne beim Sportartikelhersteller Puma nach Ransomware-Angriff auf einen Cloud-Dienstleister.

Der in Herzogenaurach, Deutschland ansässige Sportartikelhersteller Puma (PUMA SE) wurde das Folge-Opfer eines Ransomware-Angriffs auf seinen US-amerikanischen Cloud-Dienstleister Kronos. Bei dem Ransomware-Angriff auf Kronos im Dezember 2021 wurden Workforce-Daten aus der Kronos Private Cloud (KPC) gestohlen und Datenbestände in der Cloud verschlüsselt. Puma wurde am 10. Januar 2022 über den Vorfall informiert.

Betroffen waren fast die Hälfte aller ca. 14.300 Puma-Mitarbeiter, deren persönliche Daten nicht länger für Funktionen wie Zeiterfassung und Zahlungsabwicklung zur Verfügung stehen. Kundendaten und Puma-eigene Systeme waren nicht betroffen.

Puma bot den betroffenen Mitarbeitern eine zweijährige kostenlose Mitgliedschaft bei Experian Identityworks zur Kreditüberwachung und Identitätswiederherstellung sowie einer Versicherung gegen Identitätsdiebstahl an. Kronos hat die zuständigen Behörden informiert und Cybersicherheitsexperten mit der Untersuchung des Angriffs beauftragt.