Cyberkriminelle haben am 19. Januar 2024 auf ein schwedisches Rechenzentrum des Hosting-Anbieter Tietoevry in Form einer Ransomware-Attacke angegriffen. Dadurch kommt es bei Kunden des Anbieters in ganz Schweden zu Ausfällen. So kann etwa die Kinokette Filmstaden online keine Tickets verkaufen, die öffentliche Verwaltung kann das Lohnabrechnungssystem von Tietoevry nicht nutzen und es kommt zu betriebserschwerenden Störungen bei Gesundheitseinrichtungen in der Region von Uppsala.
Es wird vermutet, dass die Akira-Ransomwaregang hinter der Attacke steckt.
Nachtrag vom 15.02.2024:
Den Angreifern gelang es, auch die Backups und die Logdateien zu verschlüsseln. Dadurch ist eine Wiederherstellung der betroffenen Kundendaten nicht mehr möglich. Auch die Ermittlungen zur Vorgehensweise der Täter werden durch die nicht mehr lesbaren Logdateien erschwert.