3DCS ransomware-angrep avslører data fra Boeing-leverandør

Et nytt 3DCS ransomware-angrep har vakt oppsikt i luftfarts- og produksjonssektorene. Hackerne bak innbruddet hevder å ha stjålet 11 GB med data fra Dimensional Control Systems (3DCS), en viktig programvareleverandør til Boeing, Siemens, Samsung og andre globale selskaper.

Hva hackerne stjal

Angriperne, som kaller seg J Group, listet opp 3DCS på sitt dark web-nettsted. De hevder å ha fått tilgang til et bredt spekter av sensitivt materiale, inkludert:

• Proprietær programvarearkitektur og integrasjonsfiler for CAE-, HPC- og PLM-systemer
• Kundemetadata og revisjonslogger
• Interne juridiske og forsikringsdokumenter
• Backup-konfigurasjoner og sikkerhetspolicyer

For å støtte sine påstander publiserte gruppen en .txt-fil som katalogiserte de stjålne dokumentene, samt en komprimert mappe med filer knyttet til 3DCS sitt morselskap, Sandvik.

Hvorfor angrepet er viktig

3DCS leverer spesialisert programvare som integreres med systemer innen luftfart, bilindustri og industriell produksjon. Dersom de stjålne dataene er ekte, kan dette:

• Avsløre hvordan 3DCS-systemene kobles til Boeing og Siemens, og åpne for flere innbrudd
• Blottlegge interne sikkerhetstiltak og gjøre det enklere for angripere å omgå forsvar
• Utsatte ansattes personopplysninger for identitetstyveri og målrettede phishing-angrep

Selv om gruppen hevder at innbruddet er nylig, advarer sikkerhetsforskere om at enkelte ransomware-grupper resirkulerer eldre data for å fremstå som aktive.

Hvem er J Group?

J Group er en relativt ny ransomware-operasjon. Gruppen dukket opp i 2025 og har allerede tatt på seg ansvaret for flere profilerte angrep, blant annet mot en tysk charteroperatør. Strategien deres innebærer å offentlig liste opp ofre og true med å auksjonere bort stjålne data dersom løsepenger ikke betales.

Konklusjon

3DCS ransomware-angrepet fremhever risikoene i leverandørkjeden som luftfarts- og industrigiganter står overfor. Ved å angripe en sentral programvareleverandør kan hackere indirekte få tilgang til sensitive operasjoner hos større kunder. Uansett om de stjålne filene er nye eller gjenbrukte, understreker hendelsen behovet for sterkere leverandørkontroll, proaktive sikkerhetsrevisjoner og åpen kommunikasjon når datainnbrudd skjer.