Ransomware-Bande bekennt sich zu Angriff auf Tata Technologies und droht mit der Weitergabe von 1,4 TB gestohlener Daten

Eine berüchtigte Ransomware-Gruppe ist mit alarmierenden Behauptungen aufgetaucht und droht damit, einen riesigen Datenschatz zu veröffentlichen, der angeblich von Tata Technologies, einem indischen Maschinenbaukonzern und Tochterunternehmen von Tata Motors, gestohlen wurde. Die cyberkriminelle Organisation, bekannt als Hunters International, behauptet, sie habe über 1,4 Terabyte an sensiblen Daten, darunter mehr als 730.000 Dateien, aus den Systemen des Unternehmens exfiltriert.

Eine erneute Bedrohung nach einem Vorfall im Januar

Die Nachricht über das potenzielle Datenleck kommt Wochen, nachdem Tata Technologies öffentlich einen Ransomware-Angriff zugegeben hatte. In einer Regulierungsmitteilung an die Indian National Stock Exchange bestätigte das Unternehmen Ende Januar, dass es Opfer eines Cyberangriffs geworden sei, der Teile seiner IT-Infrastruktur betraf.

Damals beschrieb Tata Technologies den Vorfall als „Ransomware-Vorfall“, der bestimmte IT-Dienste unterbrach. Diese Systeme wurden Berichten zufolge nach einer vorübergehenden Abschaltung wiederhergestellt, und es wurden Cybersicherheitsexperten hinzugezogen, um den Einbruch zu untersuchen. Abgesehen von dieser kurzen Erklärung hat Tata jedoch weitgehend geschwiegen, was Umfang und Auswirkungen des Verstoßes angeht.

Jetzt, da Hunters International Tata Technologies zu seiner Darknet-Leak-Site hinzugefügt hat, ist die Situation eskaliert. Die Gruppe hat ein beängstigendes Ultimatum gestellt: Wenn ihre Forderungen nicht erfüllt werden, werden sie die gestohlenen Daten innerhalb von sechs Tagen öffentlich machen.

Wer ist Hunters International?

Hunters International ist ein relativ neuer, aber hochgefährlicher Akteur in der Ransomware-Szene. Die seit Ende 2023 aktive Bande operiert nach dem Ransomware-as-a-Service-Modell (RaaS). Das bedeutet, dass sie Ransomware-Tools entwickeln und diese an Partnerunternehmen vermieten, die Angriffe gegen eine Gewinnbeteiligung durchführen.

Was diese Gruppe besonders besorgniserregend macht, ist ihre direkte Abstammung von der inzwischen aufgelösten Hive-Ransomware-Bande, die Anfang 2023 von den Strafverfolgungsbehörden zerschlagen wurde. Hunters International scheint die Taktiken, Techniken und Tools von Hive übernommen und verbessert zu haben, sodass sie schnell zu einer ernsthaften Bedrohung für zahlreiche Branchen werden konnte.

Seit seiner Gründung wird Hunters International mit Angriffen auf Organisationen in kritischen Sektoren wie Automobil, Finanzdienstleistungen, Lebensmittelproduktion, Gesundheitswesen und Fertigung in Verbindung gebracht. Die Aufnahme von Tata Technologies in die wachsende Liste der Opfer zeigt, dass sie sich weiterhin auf hochwertige Ziele mit potenziell lukrativen Daten konzentrieren.

Was steht für Tata Technologies auf dem Spiel?

Zu diesem Zeitpunkt ist noch unklar, welche Art von Informationen möglicherweise kompromittiert wurden. Da Tata Technologies jedoch Ingenieurs- und Produktentwicklungsdienstleistungen für große Automobil- und Industriekunden weltweit erbringt, besteht ein hohes Risiko, dass vertrauliches geistiges Eigentum, Konstruktionspläne und vertrauliche Geschäftsinformationen offengelegt werden.

Wenn die Behauptungen der Ransomware-Gruppe zutreffen und die Daten geleakt werden, drohen Tata Technologies schwerwiegende Konsequenzen, darunter:

• Diebstahl geistigen Eigentums , der zu Wettbewerbsnachteilen führt.
• Offenlegung vertraulicher Kundendaten , die Geschäftsbeziehungen schädigen könnte.
• Aufsichtsrechtliche Kontrolle und mögliche Strafen bei Beeinträchtigung von Kunden- oder Mitarbeiterdaten.
• Betriebsunterbrechungen, wenn Systeme offline genommen werden müssen, um weiteren Schaden zu verhindern.

Was kommt als Nächstes?

Tata Technologies hat bislang noch nicht bestätigt, ob die betreffenden Daten direkt mit dem Angriff vom Januar in Zusammenhang stehen oder ob es sich um einen neuen Angriff handelt. Das Unternehmen hat auch nicht bekannt gegeben, ob Verhandlungen mit den Ransomware-Betreibern laufen oder ob sie beabsichtigen, ein Lösegeld zu zahlen.

Wie in den meisten Fällen von Ransomware raten Cybersicherheitsexperten dringend davon ab, Lösegeld zu zahlen, da dadurch lediglich weitere kriminelle Machenschaften finanziert werden und es keine Garantie dafür gibt, dass die gestohlenen Daten gelöscht werden.

In der Zwischenzeit sollten Organisationen in ähnlichen Branchen diesen Vorfall als deutliche Erinnerung an die zunehmende Bedrohung durch Ransomware betrachten. Proaktive Maßnahmen, darunter regelmäßige Datensicherungen, Netzwerksegmentierung, Sensibilisierungsschulungen für Mitarbeiter und robuster Endpunktschutz, sind wichtige Abwehrmaßnahmen gegen diese Art von Angriffen.

Abschließende Gedanken

Die Bedrohung durch Hunters International ist real und wächst, und ihre Behauptungen über Tata Technologies könnten schwerwiegende Folgen haben, wenn sie sich als wahr erweisen. Da die Frist für die Offenlegung der Informationen knapp wird, richten sich nun alle Augen auf Tata, um zu sehen, wie das Unternehmen reagiert und was das volle Ausmaß dieses Cyberangriffs offenbaren könnte.

Da sich Ransomware-Gruppen ständig weiterentwickeln und anpassen, ist keine Branche davor gefeit. Und wachsame Cybersicherheitspraktiken sind dringender denn je.