NPO Mashinostroyeniya: Sicherheitsvorfall
Nordkoreanische Cyberkriminelle greifen russischen Raketenhersteller an.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
NPO Mashinostroyeniya: Sicherheitsvorfall
Cyberkriminelle griffen Mitte 2023 den russischen Raketenhersteller NPO Mashinostroyeniya an, drangen in interne Systeme ein und erlangten dabei unter anderem E-Mails. Dies stellten Sicherheitsforscher des Unternehmens Sentinel One fest, nachdem ihnen E-Mails aus dem Datenleck zugespielt wurden.
In den E-Mails ist laut den Sicherheitsforschern beschrieben, dass der Sicherheitsvorfall sich vermutlich Mitte Mai 2022 zugespielt hat. Die Hacker haben sich über fünf Monate in den Systemen aufgehalten und Informationen gesammelt. Welche Daten außerhalb von E-Mails bei dem Angriff genau erlangt wurden, ist unklar.
Die Sicherheitsforscher haben als Angreifer die nordkoreanische Hackergruppe ScarCruft identifiziert. Des Weiteren wurde festgestellt, dass bei dem Angriff auch Sicherheitslücken ausgenutzt werden, die üblicherweise von der ebenfalls in Nordkorea ansässigen Lazarus Group verwendet werden.
