Mutmaßlicher Akira-Ransomware-Angriff auf Tietoevry stört Schweden

Zahlreiche Unternehmen, Universitäten, Hochschulen, Regierungsbehörden und Kommunen in ganz Schweden waren von Ausfällen betroffen, nachdem eines seiner in Schweden ansässigen Rechenzentren des finnischen IT-Dienstleistungs- und Enterprise-Cloud-Hosting-Unternehmens Tietoevry durch einen Ransomware-Angriff kompromittiert wurde, der angeblich von der Ransomware-Operation Akira durchgeführt wurde , berichtet BleepingComputer. Ein solcher Angriff, der die Verschlüsselung der Virtualisierungs- und Verwaltungsserver von Tietroevry in Schweden umfasste, betraf nicht nur Filmstaden, die größte Kinokette des Landes, und die Discount-Einzelhandelskette Rusta, sondern unter anderem auch das Karolinska Institutet, die Universität Stockholm und den Landkreis Uppsala Ausfälle, die das Lohn- und Gehaltsabrechnungs- und Personalverwaltungssystem Primula des Unternehmens beeinträchtigen. Es wurde berichtet, dass Tietoevry von der Ransomware Akira angegriffen wurde, nachdem das finnische Nationale Zentrum für Cybersicherheit eine Warnung vor den anhaltenden Angriffen der Ransomware-Gruppe herausgegeben hatte, die Ende letzten Jahres zu eskalieren begannen. „Die Vorfälle standen insbesondere im Zusammenhang mit schwach gesicherten Cisco VPN-Implementierungen oder deren ungepatchten Schwachstellen. Eine Wiederherstellung ist normalerweise schwierig“, sagte das finnische NCSC.