Ransomware-Angriff: Ultimate Kronos Group UKG
Ransomware-Angriff führt zum Ausfall einer Personalverwaltungs-Cloud, pünktliche Gehaltszahlungen gefährdet.

Die Personalverwaltungs-Cloud des US-amerikanischen Technologieunternehmens Ultimate Kronos Group (UKG) wurde am 11. Dezember 2021 das Ziel eines Ransomware-Angriffs. UKG bietet mit seiner Kronos Private Cloud eine weltweite Plattform für u.a. Arbeitszeitverwaltung, Gehaltsabrechnung und Führung der Personalunterlagen an. 

Infolge der Ransomware-Attacke wurden die Cloud-Dienste deaktiviert. Durch den Angriff wurden die Rechenzentren in den USA sowie an den Standorten Frankfurt und Amsterdam in Mitleidenschaft gezogen. Die betroffenen Kunden wurden per E-Mail über den Vorfall und die damit verbundenen Einschränkungen informiert. UKG riet den Kunden, alternative Produkte zu implementieren, um den Geschäftsbetrieb fortsetzen zu können, da die Wiederherstellung des Systems mehrere Wochen dauern könnte.

Für die Mitarbeiter der Unternehmen kann dies Probleme bei der Arbeitszeit-Verwaltung und der Gehaltsabrechnung bis hin zu verzögerten Gehaltszahlungen bedeuten. Auch besteht die Gefahr, dass Daten verändert wurden.

UKG hat die Datenschutzverletzung den zuständigen Behörden gemeldet. Noch ist unklar, wer die Angreifer sind und ob die Cyberattacke mit dem bekannten Log4j-Problem zu tun hat. 

Nachtrag vom 31.05.2024:

Im Juli 2023 endete die gerichtliche Untersuchung des Falls damit, dass UKG einem Bußgeld von 6 Mio. USD zustimmte.