Behaupteter Datenverstoß bei Hisense umfasst Lösegeldforderung von 5 Millionen Dollar

Eine neu aufgetauchte Erpressergruppe behauptet, 19 GB Daten von Hisense gestohlen zu haben, und fordert 5 Millionen US-Dollar in Bitcoin. Der mutmaßliche Datendiebstahl bei Hisense soll Garantieunterlagen, Kundeninformationen und interne Geschäftsdokumente betreffen.

Hisense hatte den Vorfall zum Zeitpunkt des Berichts jedoch nicht bestätigt. Eine von den Angreifern angeblich veröffentlichte Datenprobe war ebenfalls nicht zugänglich, sodass ihr Inhalt nicht untersucht werden konnte.

Behaupteter Datendiebstahl bei Hisense betrifft Garantieunterlagen

Die Gruppe, die sich WhiteArmor nennt, führte Hisense auf ihrer Leak-Seite im Darknet auf. In ihrem Beitrag behauptet sie, Zugriff auf einen Dokumentenspeicher in der Produktionsumgebung sowie auf Garantieansprüche aus Malaysia und Singapur erlangt zu haben.

Nach Angaben der Angreifer enthalten die Dateien Kundennamen, Telefonnummern, E-Mail-Adressen und Identifikationsnummern.

Die Gruppe behauptet außerdem, Informationen über 2.549 Lieferanten sowie Rechnungen, Zahlungsunterlagen, Verträge und Formulare zur Rücksendegenehmigung zu besitzen. Weiteres Material soll Nachweise zur Unterstützung von Garantieansprüchen sowie eine Binärdatei einer internen Anwendung für das Kundenbeziehungsmanagement umfassen.

Diese Beschreibungen stammen von der Erpressergruppe. Die verfügbaren Informationen bestätigen weder die Echtheit noch die Vollständigkeit oder Größe des Archivs unabhängig.

Angreifer drohen mit Veröffentlichung eines 19-GB-Archivs

WhiteArmor fordert in seinem Eintrag 5 Millionen US-Dollar in Bitcoin und droht mit der Veröffentlichung des gesamten Archivs. Zum Zeitpunkt des Berichts zeigte der Countdown der Gruppe eine verbleibende Frist von mehr als 28 Tagen an.

Die Gruppe bot außerdem eine Datenprobe mit einer Größe von 348 KB an. Der Hosting-Server reagierte jedoch nicht, als versucht wurde, darauf zuzugreifen.

Daher lieferte die Datenprobe zum Veröffentlichungszeitpunkt keine zugänglichen Belege, anhand derer sich die Behauptung über den Datendiebstahl bei Hisense überprüfen ließ.

Unterdessen deuteten Beiträge in sozialen Medien darauf hin, dass die Angreifer zunächst 500.000 US-Dollar gefordert hatten, bevor sie den Betrag erhöhten. Auch diese gemeldete Änderung bleibt unbestätigt.

Kundeninformationen könnten am stärksten betroffen sein

Sollte sich die Darstellung der Angreifer als zutreffend erweisen, scheint die mutmaßliche Datenoffenlegung vor allem die Garantieabwicklung in Malaysia und Singapur zu betreffen.

Kontaktdaten von Kunden, Identifikationsnummern und Rechnungen könnten Datenschutzrisiken verursachen. Die verfügbaren Informationen belegen jedoch nicht, wie viele Kunden in dem angeblichen Archiv enthalten sind.

Die angeblich erbeutete Binärdatei der Anwendung stellt ein separates potenzielles Risiko dar. Angreifer könnten sie untersuchen, um die Systeme zur Garantieabwicklung besser zu verstehen und nach Möglichkeiten für Rückgabebetrug oder den Zugriff auf weitere Informationen zu suchen.

Der Besitz einer Anwendungsbinärdatei belegt jedoch für sich genommen keinen Zugriff auf zusätzliche Systeme. Der Bericht enthält keine Hinweise darauf, dass solche Folgeaktivitäten stattgefunden haben.

WhiteArmor tauchte erst wenige Tage vor der Behauptung auf

WhiteArmor scheint ein neuer Akteur im Bereich Datendiebstahl und Erpressung zu sein. Das erste angebliche Opfer der Gruppe erschien am 21. Oktober 2026, und ihre Leak-Seite führte zum Zeitpunkt der Berichterstattung sechs Organisationen auf.

Nach Angaben der Threat-Intelligence-Plattform DarkFeed rekrutiert die Gruppe Penetrationstester, Spezialisten für die Ausnutzung von Web-Schwachstellen und Forscher für Zero-Day-Sicherheitslücken.

Berichten zufolge wirbt sie außerdem mit einer Provision von 5 Prozent auf erfolgreich eingegangene Lösegeldzahlungen für angeschlossene Partner. Diese Angaben zu Rekrutierung und Zahlungen sind jedoch weiterhin unbestätigt.

Obwohl der ursprüngliche Bericht WhiteArmor als Ransomware-Gruppe bezeichnet, belegt er nicht, dass die Angreifer Systeme von Hisense verschlüsselt haben. Die gemeldete Forderung bezieht sich auf einen angeblichen Datendiebstahl und die Drohung, Dateien zu veröffentlichen.

Bislang bleibt der Datendiebstahl bei Hisense eine unbestätigte Erpressungsbehauptung. Weder eine zugängliche Datenprobe noch eine Bestätigung des Unternehmens lagen im bereitgestellten Bericht vor.