Sicherheitslücke bei Kroger
Medikamenten- und Personaldaten gestohlen aufgrund einer SIcherheitslücke in Accellions Datenstransferdienst FTA.

Der führenden US-Supermarktkette Kroger wurden bei einem Cyber-Angriff Daten gestohlen. Untersuchungen des Unternehmens ergaben, dass von dem Vorfall Daten aus dem Personalwesen sowie Unterlagen zu gehandelten Arzneimitteln, nicht aber Einkaufsdaten aus den Filialen (insbesondere keine persönlichen Informationen und Finanzdaten von Kunden) betroffen sind.

Für den Angriff nutzten die Hacker eine mittlerweile geschlossene Zero-Day-Sicherheitslücke im Datentransferservice FTA des Anbieters Accellion. Aufgrund der gleichen Sicherheitslücke war es in jüngster Vergangenheit bereits bei mehreren anderen Unternehmen und Institutionen zu Datenpannen gekommen.

Nachtrag vom 04.12.2024:

Die CL0P-Ransomware-Gruppe ist für den Angriff verantwortlich.