3DCS-Ransomware-Angriff legt Daten eines Boeing-Zulieferers offen

Ein neuer 3DCS-Ransomware-Angriff hat in der Luftfahrt- und Fertigungsbranche für Aufsehen gesorgt. Die Hacker hinter dem Vorfall behaupten, 11 GB Daten von Dimensional Control Systems (3DCS) gestohlen zu haben – einem wichtigen Softwareanbieter für Boeing, Siemens, Samsung und andere globale Unternehmen.

Was die Hacker stahlen

Die Angreifer, die sich J Group nennen, listeten 3DCS auf ihrer Darknet-Seite auf. Sie behaupten, Zugriff auf eine Vielzahl sensibler Materialien erlangt zu haben, darunter:

• Proprietäre Softwarearchitektur und Integrationsdateien für CAE-, HPC- und PLM-Systeme
• Kundendaten und Prüfungsprotokolle
• Interne Rechts- und Versicherungsdokumente
• Backup-Konfigurationen und Sicherheitsrichtlinien

Zur Untermauerung ihrer Behauptungen veröffentlichte die Gruppe eine .txt-Datei mit einem Katalog der gestohlenen Dokumente sowie einen komprimierten Ordner mit Dateien, die mit der 3DCS-Muttergesellschaft Sandvik in Verbindung stehen.

Warum der Angriff wichtig ist

3DCS liefert spezialisierte Software, die mit Systemen in der Luftfahrt, der Automobil- und der Industrieproduktion integriert wird. Sollten die gestohlenen Daten echt sein, könnten sie:

• Aufdecken, wie 3DCS-Systeme mit Boeing und Siemens verbunden sind, und so neue Angriffsflächen eröffnen
• Interne Sicherheitsmaßnahmen offenlegen und es Angreifern erleichtern, Schutzmechanismen zu umgehen
• Persönliche Daten von Mitarbeitern dem Risiko von Identitätsdiebstahl und gezielten Phishing-Angriffen aussetzen

Obwohl die Gruppe darauf besteht, dass der Vorfall aktuell ist, warnen Sicherheitsexperten, dass einige Ransomware-Banden ältere Daten recyceln, um weiterhin aktiv zu wirken.

Wer ist J Group?

J Group ist eine relativ neue Ransomware-Gruppe. Sie tauchte 2025 auf und hat bereits mehrere prominente Opfer für sich beansprucht, darunter einen deutschen Charterbetreiber. Ihre Strategie besteht darin, Opfer öffentlich aufzulisten und damit zu drohen, gestohlene Daten zu versteigern, falls kein Lösegeld gezahlt wird.

Fazit

Der 3DCS-Ransomware-Angriff verdeutlicht die Risiken in der Lieferkette, mit denen Luftfahrt- und Industrieunternehmen konfrontiert sind. Durch den Angriff auf einen zentralen Softwareanbieter könnten Hacker indirekt Zugang zu sensiblen Abläufen großer Kunden erhalten. Unabhängig davon, ob die gestohlenen Dateien neu oder wiederverwendet sind, unterstreicht der Vorfall die Notwendigkeit stärkerer Lieferantenkontrollen, proaktiver Sicherheitsprüfungen und transparenter Kommunikation bei Sicherheitsvorfällen.