Ransomware-Angriff: Regierung von Sri Lanka
Hacker attackieren E-Mail-System von Regierung und stehlen Daten in Ransomware-Angriff.

Cyberkriminelle haben verschiedene Regierungsstellen in Sri Lanka zwischen dem 17. Mai und 26. August 2023 angegriffen. Dabei wurden die E-Mail-Server mit Ransomware infiziert und Back-ups verschlüsselt.

Die Angreifer verschafften sich wahrscheinlich mithilfe von Phishing-Methoden, die auf Beamte abzielten, Zugang zu Regierungssystemen und nutzten die Verwendung veralteter Software. Die Regierung nutzte Microsoft Exchange 2013, für das der Hersteller am 11. April 2023 Sicherheitsupdates einstellte.

Von dem Angriff sind ca. 5.000 E-Mail-Accounts von Beamten Sri Lankas betroffen.