Der dänische Windkraftanlagen-Hersteller Vestas Wind Systems A/S hat am 19. November 2021 einen Ransomware-Angriff erlitten. Vestas ist der weltweit größte Hersteller von Windkraftanlagen mit knapp 30.000 Mitarbeitern in 26 Ländern.
Bereits am 20. November 2021 gab Vestas den Vorfall bekannt und berichtete, dass das Krisenmanagement des Unternehmens zusammen mit internen und externen Fachleuten an der Eindämmung des Problems arbeite. Dass das Unternehmen bereits am Tag nach der Attacke seine IT-Systeme wieder schrittweise und kontrolliert wieder hochfahren konnte, wird in Fachkreisen als Zeichen dafür gewertet, dass der Angriff frühzeitig entdeckt wurde und dass sehr schnell geeignete Maßnahmen eingeleitet wurden.
Am 29. November bestätigte Vestas, dass eine Infektion mit Ransomware vorgelegen hatte. Die meisten Systeme waren zu diesem Zeitpunkt wieder voll funktionsfähig. Auswirkungen auf die Produktion und die Lieferketten hatte der Vorfall nicht. Allerdings konnten die Cyberkriminellen u.a. personenbezogene Daten abschöpfen. Die Behörden wurden über die Datenpanne informiert. Betroffene Mitarbeiter und Geschäftspartner wurden von Vestas benachrichtigt.