Ransomware-Angriff: São Paulo Metropolitan Transit Company
Nahverkehrsgesellschaft von Ransomware-Angriff getroffen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Ransomware-Angriff: São Paulo Metropolitan Transit Company
Die Nahverkehrsgesellschaft in São Paulo (CPTM) wurde am 18. Dezember 20222 Opfer eines Ransomeware-Angriffs, wodurch ihre Website offline ging. Zudem konnten einige interne Mitarbeitersysteme zeitweise nicht genutzt werden. Die Systeme für den Verkehr und die Bahnhöfe waren nicht betroffen.
Die Hacker beanspruchten die Tat in einem Hackerforum für sich und forderten in ein Lösegeld in Höhe von 500 Tausend US-Dollar für die Wiederherstellung der Website und Anwendungen.
Das Unternehmen erklärte, dass es bereits mit Prodesp und Microsoft zusammen arbeite, um die Systeme wiederherzustellen. Auch erhalten sie Unterstützung des Ausschusses für Informationssicherheit (SSI) sowie des Ausschusses für Daten- und Informationsmanagement des Bundesstaates São Paulo (CDESP). Auch die Nationale Datenschutzbehörde wurde benachrichtigt und die Datenschutzmechanismen werden derzeit verstärkt.
Nachtrag vom 28.01.2023:
Die BlackByte Ransomware-Gruppe hat sich zu dem Angriff bekannt und sämtliche Daten auf ihrer eigenen Website veröffentlicht.
