Sicherheitslücke bei ELTA - Hellenic Post
Ransomware-Angriff gegen die griechische Post.

Griechenlands staatlicher Postdienst ELTA wurde am 20. März 2022 von einem Ransomware-Angriff getroffen. Das Rechenzentrum der Organisation wurde sofort nach der Entdeckung der Attacke isoliert, um den Schaden einzugrenzen. Als Folge davon mußte ELTA sämtliche Dienstleistungen wie Postdienste, Rechnungszahlungen und andere Finanztransaktionen einstellen.

Die zuständigen Behörden wurden informiert. Ob neben der Verschlüsselung auch Daten abgeschöpft wurden, ist derzeit noch unklar. Nach ersten Erkenntnissen des IT-Teams nutzten die Hacker eine ungepatchte Schwachstelle aus, um Malware auf einer Workstation zu platzieren und mittels HTTPS-Reverse-Shell den Zugriff zu ermöglichen.

Um zumindest wieder die klassischen Postdienste anbieten zu können, verwies ELTA seine Kunden auf das Tochterunternehmen ELTA Courier, welches von dem Cyberangriff nicht betroffen war. Allerdings sind die Dienstleistungen dieser Einheit dreimal so teuer wie die des Mutterkonzerns. 

Wann der Postdienst der ELTA wieder voll funktionsfähig sein wird, kann derzeit noch nicht eingeschätzt werden. Über eine Lösegeldforderung wurde nichts bekannt.