Der Software-Anbieter Sangoma, der unter anderem durch die Open-Source-Software FreePBX bekannt ist, hat bekanntgegeben, am 23. Dezember Opfer eines Ransomware-Angriffs mit Conti geworden zu sein.
Bei dem Angriff stahlen die Angreifer über 26GB an Daten und veröffentlichten diese anschließend auf ihrer eigenen Website. Zu den betroffenen Daten zählen u.a. Dokumente zur Buchhaltung, Akquisitionen, Gehältern von Angestellten und rechtliche Dokumente. Laut einer Stellungnahme des Unternehmens sind Kundenaccounts und Softwaredienste jedoch nicht kompromittiert worden.
Die Ransomware Conti war Ende 2019 zum ersten mal registriert worden und wird oft über den TrickBot-Trojaner verbreitet. Besonders ist Conti dabei insofern, als dass es als Ransomware-as-a-Service (RaaS) betrieben wird, was es dessen Erstellern ermöglicht, die Software anderen Hackern gegen eine Beteiligung an Lösegeldern für etwaige Angriffe zur Verfügung zu stellen.