CL0P Ransomware fordert in mutmaßlichem Angriff 3 prominente Opfer

Die CL0P-Ransomware-Gruppe hat auf ihrer Leckseite 3 zusätzliche Opfer aufgelistet. Die genannten Opfer sind: McKinley Packing, Pilot und die Pinnacle Engineering Group.

McKinley Packing ist ein Unternehmen, das Papier- und Verpackungsmaterial in den Vereinigten Staaten von Amerika anbietet, wobei sein Produktions- und Vertriebsnetzwerk in mehreren Bundesstaaten tätig ist.

Die Pilot Corporation, 1918 gegründet, ist ein in Japan ansässiger Hersteller von Schreibwaren. Das Unternehmen hat Tochtergesellschaften in Europa, Asien, Südamerika und Nordamerika.

Die Pinnacle Engineering Group (P.E.G.) bietet Bauingenieurwesen, Bauwesen, Vermessungswesen, Landschaftsarchitektur und Drohnendienste für private Entwickler und Regierungsbehörden an.

Noch keine Bestätigung der Behauptungen der CL0P-Ransomware-Gruppe

Obwohl die Gruppe grundlegende Informationen und Beschreibungen der Firmen aufgeführt hat, und auf deren offizielle Websites verlinkte, hat die Gruppe keinen größeren Kontext oder Details über den Angriff bereitgestellt.

Allerdings behauptete die Gruppe auch, dass diese Unternehmen sich nicht um ihre Opfer kümmern und Sicherheitspraktiken ignorieren. Diese Ziele, die noch nicht bestätigt sind, operieren mit Millionen von Dollar an Jahresumsatz und erstrecken sich über mehrere Gebiete.

Da CL0P in seiner Beschreibung des Angriffs den amerikanischen Zweig von Pilot aufführte, ist es möglich, dass der Angriff wahrscheinlich auf die amerikanische Region ausgerichtet war und nicht auf die Hauptzentrale des Unternehmens in Japan oder andere regionale Tochtergesellschaften.

Für seine anderen Opfer wurden weder Hauptsitze noch physische Adressen aufgeführt, was Details über den Angriff weiter unklar macht.

Die Gruppe lieferte keine Beispieldateien oder Screenshots, um ihre Behauptungen zu untermauern, und es wurde auch nicht erwähnt, in welchem Umfang oder welche Details aus den Angriffen gestohlen wurden, was es schwierig macht, den Umfang der behaupteten Ansprüche zu bestimmen.

Das Team von Cyber Express hat sowohl den amerikanischen Zweig der Pilot Corporation als auch McKinley Packing um weitere Details und Bestätigung zu den Angriffen gebeten. Bisher wurde jedoch noch keine Antwort erhalten.

CL0P Ransomware-Gruppe hat eine Geschichte der Angriffe auf prominente Ziele

Die CL0P-Ransomware-Gruppe, eine der prominentesten Ransomware-Gruppen, ist bekannt für ihre Angriffe auf hochkarätige Ziele sowie den Umfang der gestohlenen Daten bei ihren Operationen.

Im vergangenen Jahr 2023 war die Gruppe für massive Datenlecks bei mehreren Organisationen verantwortlich, die durch die Ausnutzung der MOVEit-Verwundbarkeit erfolgten.

Diese Kampagne veranlasste das Federal Bureau of Investigation (FBI) und die Cybersecurity and Infrastructure Security Agency (CISA), eine gemeinsame Cybersicherheitswarnung (CSA) herauszugeben, um die IOC und TTPs im Zusammenhang mit CL0P-Operationen durch FBI-Untersuchungen zu verbreiten.