Groupe Charles André: Sicherheitsvorfall
Logistikunternehmen trennt Systeme nach Cyberangriff vom Internet.

Das Transport- und Logistikunternehmen teilte in einer Mitteilung an seine Kunden mit, dass es in der Nacht vom 17. zum 18. Februar 2024 von Cyberkriminellen angegriffen wurde. Die IT-Systeme wurden als Sicherheitsmaßnahme vom Internet getrennt. Daher ist das Unternehmen derzeit nicht per E-Mail oder Telefon erreichbar.

GCA geht davon aus, dass keine Daten von den Hackern gestohlen wurden.

Es soll Hinweise darauf geben, dass sich in den Systemen des Unternehmens mehrere Sicherheitslücken befanden. Noch am 14. Februar wurde eine Citrix Gateway-Instanz mit der Sicherheitslücke CVE-2023-3519 genutzt, obwohl seit 2023 vor der Fehlkonfiguration gewarnt wird. Außerdem sollen auch Systeme mit den zwei Schwachstellen CVE-2023-35081 und CVE-2023-35078, welche bekanntermaßen für Cyberangriffe ausgenutzt werden, verwendet worden sein.