Ransomware-Angriff: TAG Aviation
Cyberkriminelle geben nach Cyberangriff an, sämtliche Daten von Fluggesellschaft erlangt zu haben.

Das Luftfahrtunternehmen TAG Aviation, welches sich auf Privatflüge spezialisiert hat, wurde am 21. Mai 2023 Opfer eines Cyberangriffs. Konkret bemerkte das Intrusion Detection System einen unbefugten Zugriffsversuch auf interne Server des Unternehmens.

Anschließend wurden Teile der IT-Infrastruktur verschlüsselt. TAG Aviation teilte mit, dass bei dem Vorfall lediglich Systeme in Asien von dem Vorfall betroffen sind.

Die BlackBasta Gruppe bekannte sich zu dem Vorfall in ihrem eigenen Blog.

Des Weiteren haben Verkäufer, die sich Unsafe Data Leaks Group nennen, TAG Aviation ebenfalls als Opfer gelistet. Sie behaupten in ihrem Eintrag, der am 10. Juni 2023 veröffentlicht wurde, Cyberkriminelle hätten 6,5 TB an Daten bei einem Cyberangriff am 23. Oktober 2022 erlangt.

Die Daten umfassen konkret Informationen über sämtliche Klienten (Passdokumente, Fotos, Zahlungsinformationen, Geburtsdaten, Telefonnnummern, E-Mail-Adressen und Namen von Mitfliegenden)

Des Weiteren wurden laut den Cyberkriminellen der Unsafe Data Leaks Group sämtliche Informationen über alle Mitarbeiter von den nicht namentlich genannnten Hackern erlangt. (Gehälter, Verträge, Zusatzdienstleistungen, Versicherungsdetails und Passdokumente)

Die Unsafe Data Leaks Group gibt zudem an, dass alle anderen Unternehmensinformationen ebenfalls gestohlen wurden.

Die Gruppe lud zum Beweis für den tatsächlichen Besitz der Daten einen kleinen Teil der erlangten Informationen hoch.

TAG Aviation äußerte, dass sie als Täter für den Vorfall vom 21. Mai 2023 die BlackBasta-Gruppe identifiziert haben und sich mit der Gruppe in Verhandlungen befinden. Das Unternehmen äußerte des Weiteren, dass die Legitimität der Daten, die die BlackBasta-Gruppe TAG Aviation vorgelegt hat,, nicht überprüft werden kann.