PC & Internet Cyber-Angriff auf MediaMarktSaturn

Der Elektronikhändler MediaMarktSaturn ist in der Nacht von Sonntag auf Montag Ziel eines Cyber-Angriffs geworden.

Das Unternehmen habe die zuständigen Behörden umgehend informiert, sagte ein Sprecher der MediaMarktSaturn Retail Group in Ingolstadt auf Anfrage. Betroffen seien alle Landesgesellschaften von MediaMarktSaturn. In den stationären Märkten könne es derzeit bei einigen Dienstleistungen zu einem eingeschränkten Service kommen. „Die Webshops sind aktuell nicht direkt von der Attacke betroffen“, betonte das Unternehmen. Für die Kunden bestehe daher derzeit kein Handlungsbedarf.

Man arbeite mit Hochdruck daran, die betroffenen Systeme zu identifizieren und entstandene Schäden schnellstmöglich zu beheben, hieß es weiter. MediaMarktSaturn sei auch weiterhin auf allen Vertriebskanälen für seine Kunden da.

Die zu Ceconomy gehörende MediaMarktSaturn-Gruppe betreibt in 13 europäischen Ländern insgesamt rund 1.000 Märkte der Ketten Media Markt und Saturn. In Kürze plant man jedoch eine Expansion: 2022 soll auch in Deutschland ein Technik-Erlebniszentrum eröffnen. Das erste Geschäft in dem sogenannten Lighthouse-Format eröffnete 2020 in Mailand. Der zweite Markt starte noch in diesem Monat in Rotterdam, sagte Ceconomy-Chef Karsten Wildberger. Grundsätzlich seien laut Wildberger alle großen Städte ebenfalls für so ein Format geeignet.

Quelle; digitalfernsehen

 

[josef.13]

Ransomware verlangt 240 Millionen Dollar von Media Markt

Die Ransomware Hive hat die Server der Handelsgruppe Media Markt Saturn verschlüsselt. Der Verkauf geht mit Einschränkungen weiter.

In der Nacht von Sonntag auf Montag wurde die Media-Markt-Saturn-Handelsgruppe von der Ransomware Hive heimgesucht. Diese soll über 240 Millionen US-Dollar Lösegeld gefordert haben, berichtet das Onlinemagazin Bleepingcomputer. 3.100 Server des Unternehmens sollen von dem Angriff betroffen sein.

Ob Hive die Daten vor der Verschlüsselung auch kopiert habe, sei derzeit nicht klar, heißt es in dem Bericht. Allerdings sei Hive für Double Extortion bekannt, bei dem die Opfer nicht nur mit den verschlüsselten Daten erpresst werden, sondern auch damit gedroht wird, eine Kopie der Daten zu veröffentlichen - im Fall von Hive auf ihrer Datenleckseite Hiveleaks.

Die Ransomware-Gruppe Hive tritt erst seit Juni 2021 in Erscheinung und arbeitet vornehmlich mit Phishing-Kampagnen, die Schadsoftware enthalten. Waren sie damit erfolgreich, versuchen sie, sich Admin-Zugriff auf einen Windows-Domänencontroller zu verschaffen und spielen von dort aus ihre Ransomware aus. Dabei würden sie ein besonderes Augenmerk auf die Suche von Backups legen, die ebenfalls verschlüsselt würden, so der Bericht.

Media Markt Saturn bestätigt Angriff und warnt vor Einschränkungen

Um weiteren Schaden zu vermeiden, sollen Mitarbeiter die Kassen vom Netz trennen, Kunden nicht über Details der Störung informieren und Anfragen der Presse abweisen. Auch rät die IT-Abteilung dringlich davon ab, eine Wiederherstellung in die eigene Hand zu nehmen, da dies zum Verlust wichtiger Daten führen könnte. Insgesamt sollen mindestens 3.100 Server betroffen sein.

Während ein Onlineverkauf weiterhin funktioniert, mussten die Kassen in den Märkten vom Netz getrennt werden. Entsprechend sollen keine Kreditkartenzahlungen, Quittungen oder Einlösen von Geschenkkarten mehr möglich sein. Auch die Rückgabe von Artikeln sowie die Abholung reservierter Ware soll derzeit nicht oder nur mit großen Problemen durchführbar sein.

"Die Media-Markt-Saturn-Handelsgruppe und ihre Landesgesellschaften sind Ziel eines Cyberangriffs geworden", bestätigte das Unternehmen den Angriff auf eine Anfrage von Bleepingcomputer. "Das Unternehmen hat umgehend die zuständigen Behörden informiert und arbeitet mit Hochdruck daran, die betroffenen Systeme zu identifizieren und die entstandenen Schäden schnellstmöglich zu beheben."

"In den stationären Märkten kann es derzeit zu Einschränkungen beim Zugang zu einigen Diensten kommen", teilte das Unternehmen mit. Dennoch stehe den Kunden Media Markt und Saturn weiterhin über alle Vertriebskanäle zur Verfügung, das Unternehmen arbeite intensiv daran, dass alle Dienste so schnell wie möglich wieder uneingeschränkt zur Verfügung stehen.

Quelle; golem