3DCS ransomware-angreb afslører data fra Boeing-leverandør

Et nyt 3DCS ransomware-angreb har vakt opsigt i luftfarts- og produktionssektoren. Hackerne bag bruddet hævder at have stjålet 11 GB data fra Dimensional Control Systems (3DCS), en vigtig softwareleverandør til Boeing, Siemens, Samsung og andre globale virksomheder.

Hvad hackerne stjal

Angriberne, som kalder sig J Group, listede 3DCS på deres dark web-side. De hævder at have fået adgang til en bred vifte af følsomt materiale, herunder:

• Proprietær softwarearkitektur og integrationsfiler til CAE-, HPC- og PLM-systemer
• Kundemetadata og revisionslogfiler
• Interne juridiske og forsikringsdokumenter
• Backupkonfigurationer og sikkerhedspolitikker

For at understøtte deres påstande offentliggjorde gruppen en .txt-fil, der katalogiserede de stjålne dokumenter, samt en komprimeret mappe med filer knyttet til 3DCS’ moderselskab, Sandvik.

Hvorfor angrebet er vigtigt

3DCS leverer specialiseret software, der integreres med systemer på tværs af luftfart, bilindustri og industriel produktion. Hvis de stjålne data er ægte, kan dette:

• Afsløre hvordan 3DCS-systemer er forbundet med Boeing og Siemens, hvilket kan skabe muligheder for yderligere angreb
• Blotte interne sikkerhedsforanstaltninger, hvilket gør det lettere for angribere at omgå forsvar
• Udsætte medarbejderes personlige data for risikoen for identitetstyveri og målrettede phishing-angreb

Selvom gruppen insisterer på, at bruddet er nyligt, advarer sikkerhedsforskere om, at nogle ransomware-grupper genbruger ældre data for at fremstå aktive.

Hvem er J Group?

J Group er en relativt ny ransomware-operation. Gruppen dukkede op i 2025 og har allerede taget ansvaret for flere højtprofilerede angreb, blandt andet mod en tysk charteroperatør. Deres strategi indebærer offentligt at liste ofre og true med at auktionere stjålne data, hvis løsesummer ikke betales.

Konklusion

3DCS ransomware-angrebet fremhæver de leverandørkæderisici, som luftfarts- og industrigiganter står overfor. Ved at gå efter en central softwareleverandør kan hackere indirekte få adgang til følsomme operationer hos større kunder. Uanset om de stjålne filer er nye eller genbrugte, understreger hændelsen behovet for stærkere leverandørkontrol, proaktive sikkerhedsrevisioner og gennemsigtig kommunikation, når brud finder sted.