© Reuters. DATEIFOTO: Auf diesem Bild vom 13. Mai 2017 hält ein vermummter Mann einen Laptop in der Hand, während Cybercode auf ihn projiziert wird. REUTERS/Kacper Pempel/Illustration/Archivfoto
Von Raphael Satter
WASHINGTON (Reuters) – Das US-Gesundheitsministerium (HHS) war unter den Opfern eines weitreichenden Hacks, der sich auf eine Software namens MOVEit Transfer konzentrierte, berichtete Bloomberg News am Mittwoch.
Der Bericht kommt zu einem Zeitpunkt, an dem die Hacker, die hinter dem massiven Verstoß stecken, sich für den Diebstahl von Daten zweier großer Anwaltskanzleien, Kirkland & Ellis LLP und K&L Gates LLP, verantwortlich machen.
Die als cl0p bekannte Ransomware-Bande veröffentlichte die Namen von Kirkland & Ellis LLP und K&L Gates LLP auf ihrer Leak-Site, was typischerweise ein Zeichen dafür war, dass die Verhandlungen zwischen den Opfern und den Hackern gescheitert waren.
Die Behauptungen der Hacker konnten nicht sofort überprüft werden. Kirkland und K&L antworteten nicht sofort auf nach Stunden hinterlassene Nachrichten. Ein Sprecher von HHS war nicht sofort erreichbar.
Der Name von HHS tauchte nicht auf der Liste der mutmaßlichen Opfer von cl0p auf. Die Gruppe hat zuvor darauf bestanden, dass sie nicht absichtlich Daten von Regierungsorganisationen stiehlt, aber das bedeutet nicht, dass die Daten nicht kompromittiert wurden.
Bloomberg zitierte eine Person, die mit dem Vorfall bei HHS vertraut war, mit der Aussage, dass Zehntausende Datensätze hätten offengelegt werden können.
Cl0p antwortete nicht sofort per E-Mail mit der Bitte um einen Kommentar.
Forscher gehen davon aus, dass es sich bei cl0p um eine russischsprachige Hackergruppe handelt. Durch die Kompromittierung von MOVEit Transfer, einem kommerziellen Dateiverwaltungstool von cl0p, konnte sich cl0p kürzlich Zugang zu einer Vielzahl von Unternehmensdaten verschaffen Fortschrittssoftware (NASDAQ:).
In einem Gespräch mit Reuters im Vorfeld der jüngsten Behauptungen beschrieb Jon Clay, Vizepräsident für Bedrohungsinformationen beim Cybersicherheitsunternehmen TrendMicro, cl0p als eine einfallsreiche Gruppe mit wenig Anreiz, ihre Razzia zu stoppen.
„Sie werden nicht verschwinden“, sagte er. „Es sei denn, die Hitze macht ihnen sehr zu schaffen.“