Ransomware-Angriff: Società Italiana degli Autori ed Editori SIAE
Ransomware-Angriff auf die italienische Urheberrechtsbehörde: Daten prominenter Italiener offengelegt.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Ransomware-Angriff: Società Italiana degli Autori ed Editori SIAE
Die italienische Behörde für Urheberrechtsfragen SIAE wurde am 18. Oktober 2021 von einem Ransomware-Angriff getroffen. Zwei Tage später gab die Behörde den Vorfall bekannt und erklärte, dass mehr als 60 GB an Daten von Künstlern und SIAE-Mitarbietern gestohlen worden waren. Die exfiltrierten Datensätze enthielten u.a. Kopien von Personalausweisen, Pässen und Führerscheinen sowie Finanzdaten, Kreditkarten-informationen, Arbeitsverträge und sensible Benutzerinformationen.
Der Attacke gingen in den Wochen zuvor einige Phishing-Angriffe voraus. Noch Im September 2021 hatte die SIAE sowohl die Benutzer ihrer Dienstleistungen als auch ihre Mitarbeiter vor diesen Versuchen gewarnt. Nach ersten Erkenntnissen war es aber eine derartige Phishing-Aktion, welche den Cyberkriminellen, welche sich selbst Everest nennen, den Zugang zum IT-System der SIAE ermöglichte.
Die Everest-Gruppe verlangt von der SIAE ein Lösegeld in Höhe von 3 Millionen Euro. Falls die Behörde nicht zur Zahlung bereit ist, will die Gruppe die Daten für 500.000 Euro über das Darknet verkaufen.
