Die SIAD Group wurde Opfer eines massiven Ransomware-Angriffs, der als einer der bedeutendsten industriellen Cybersicherheitsvorfälle Italiens in diesem Jahr gilt. Der Angriff richtete sich gegen einen führenden Hersteller von Industrie-, Medizin- und Spezialgasen. Die Angreifer behaupten, 159 GB sensibler Daten gestohlen zu haben, und haben den Namen des Unternehmens auf einer Leak-Seite im Darknet veröffentlicht, die von der Ransomware-Gruppe Everest betrieben wird.
Details zum Vorfall
Die Everest-Gruppe kündigte den Angriff auf ihrem Leak-Portal an und stellte einen Countdown zur Veröffentlichung der Daten ein. Sicherheitsforscher, die Aktivitäten im Darknet überwachen, bestätigten, dass die SIAD Group Anfang November 2025 unter den aufgeführten Opfern auftauchte. Obwohl die Angreifer bislang keine Beweise veröffentlicht haben, behaupten sie, über vertrauliche Finanzdaten, interne Kommunikation und Kundeninformationen zu verfügen.
Die SIAD Group, mit Hauptsitz in Bergamo und gegründet im Jahr 1927, beliefert zahlreiche Branchen, darunter das Gesundheitswesen, die Lebensmittelverarbeitung, die Metallurgie und den Energiesektor. Das Unternehmen erzielte im Jahr 2024 einen Umsatz von über 1,1 Milliarden Euro und gilt als ein zentraler Akteur in Italiens kritischer Industrieinfrastruktur.
Mögliche Auswirkungen auf mehrere Branchen
Der Ransomware-Angriff auf die SIAD Group könnte weitreichende Folgen über die internen Systeme des Unternehmens hinaus haben. Da die SIAD Group medizinische und industrielle Gase an Krankenhäuser und Produktionsbetriebe liefert, könnte eine Störung die Produktion und die Patientenversorgung beeinträchtigen. Obwohl der Betrieb fortgesetzt wird, warnen Cybersicherheitsexperten, dass die vollständige Wiederherstellung und Überprüfung der Datenintegrität mehrere Wochen dauern könnte.
Die Erpressungstaktiken der Everest-Gruppe
Die Everest-Gruppe ist bekannt für ihre Doppel-Erpressungsmethoden, bei denen Datendiebstahl mit Lösegeldforderungen kombiniert wird. Nachdem sensible Dateien entwendet wurden, übt die Gruppe Druck auf ihre Opfer aus, indem sie droht, die Daten offenzulegen, falls keine Zahlung erfolgt. Dieses Vorgehen ähnelt früheren Everest-Kampagnen, die sich gegen Logistik-, Gesundheits- und Fertigungsunternehmen in ganz Europa richteten.
Reaktion der SIAD Group
Die SIAD Group hat bislang keine detaillierte öffentliche Stellungnahme zum Angriff abgegeben. Das Unternehmen arbeitet Berichten zufolge jedoch mit forensischen Ermittlern zusammen, um das Ausmaß des Vorfalls zu bewerten und seine Systeme zu sichern. Italienische Behörden sowie die nationale Cybersicherheitsagentur werden voraussichtlich an der Untersuchung beteiligt sein.
Fazit
Der Ransomware-Angriff auf die SIAD Group verdeutlicht, wie Industrieunternehmen zunehmend zu bevorzugten Zielen für Cyberkriminelle werden, die über Störungen in der Lieferkette Druck ausüben wollen. Während Ransomware-Gruppen ihre Methoden weiter verfeinern, müssen Unternehmen in kritischen Sektoren in kontinuierliche Überwachung, Mitarbeiterschulung und sichere Backup-Strategien investieren, um das Risiko zukünftiger Angriffe zu minimieren.
0 Kommentare zu „Ransomware-Angriff auf SIAD Group legt Daten eines italienischen Gasproduzenten offen“