Akira Ransomware-Angriff trifft Hersteller und Bauunternehmen

Der Akira-Ransomware-Angriff hat erneut zugeschlagen, diesmal bei 11 Unternehmen aus der Produktions- und Bauindustrie. Die Gruppe, die erstmals 2023 in Erscheinung trat, ist schnell zu einer der gefährlichsten Ransomware-Operationen der Welt geworden. Ihre jüngste Kampagne verdeutlicht anhaltende Schwachstellen in kritischen Branchen.

11 Unternehmen auf der Opferliste

Akira hat 11 neue Opfer auf ihrer Leak-Seite aufgeführt. Die meisten haben ihren Sitz in den USA, weitere Ziele befinden sich in Kanada und der Schweiz. Es handelt sich um mittelgroße Unternehmen aus den Bereichen Produktion, Ausrüstungsdienste und Bau. Zu den betroffenen Firmen zählen Burke Contracting, Tom Duffy Company, Pawling und Bugnard.

Die Angreifer behaupten, große Mengen sensibler Daten gestohlen zu haben. Die kompromittierten Informationen umfassen persönliche Daten, Finanzberichte, Verträge und interne Vereinbarungen. Veröffentlichtes Material könnte auch Krankenakten, Steuerdaten und sogar Wartungsprotokolle enthalten.

Warum Produktion und Bau im Visier stehen

Experten verweisen auf den hohen Wert der in diesen Branchen gespeicherten Daten. Bauunternehmen verfügen oft über sensible Finanz-, Vertrags- und Kundendaten. Ein Bericht von PwC zeigte, dass 76 % der Angriffe in diesem Sektor finanziell motiviert sind. Kleinere Unternehmen bleiben zudem anfälliger aufgrund schwächerer Cybersicherheitsmaßnahmen.

Viele Opfer wurden wahrscheinlich über Software-Schwachstellen, geleakte Zugangsdaten oder Social-Engineering-Taktiken kompromittiert. Akira scheint jede verfügbare Schwachstelle auszunutzen, anstatt sich auf bestimmte Unternehmen zu konzentrieren.

Das Akira-Ransomware-Modell

Akira arbeitet mit einem Ransomware-as-a-Service-Modell. Verbündete Akteure verschaffen sich Zugang zu Netzwerken und installieren die Schadsoftware. Die Gruppe verhandelt anschließend über Lösegeldzahlungen, die typischerweise zwischen 200.000 und 4 Millionen Dollar liegen. Wenn die Opfer sich weigern, droht Akira mit der Veröffentlichung der gestohlenen Daten.

Zu den früheren Opfern gehören große Organisationen wie Nissan, die Stanford University und mehrere US-Städte. Jeder neue Fall stärkt den Ruf der Gruppe als ernste Bedrohung.

Fazit

Der Akira-Ransomware-Angriff macht den dringenden Bedarf nach besserer Cybersicherheit in der Produktions- und Bauindustrie deutlich. Unternehmen müssen stärkere Abwehrmaßnahmen einführen, einschließlich Software-Updates, Mitarbeiterschulungen und strenger Zugangskontrollen. Ohne entsprechende Maßnahmen werden diese Branchen weiterhin verheerende Angriffe durch organisierte Cyberkriminelle wie Akira erleben.