CMC äußert sich offiziell zum Ransomware-Angriff

Ransomware-Angriffe sind eine sehr häufige Form. Abbildung: Erstellt durch KI.

Am Morgen des 15. April äußerte sich ein Vertreter von CMC offiziell zum Ransomware-Angriff. Ein CMC-Vertreter sagte, dass es bei einem spezialisierten Dienst mit begrenztem Einsatzbereich, der von einem kleinen Mitgliedsunternehmen von CMC für eine kleine Anzahl von Kunden bereitgestellt wird, Anzeichen eines vorsätzlichen Angriffs gegeben habe.

„Das gesamte System und die Dienste der wichtigsten Einheiten der CMC Group waren nicht betroffen und funktionieren weiterhin sicher und stabil. Sobald der Vorfall erkannt wurde, aktivierte CMC umgehend den Cybersicherheitsprozess, isolierte die Angriffsquelle und übernahm innerhalb von 24 Stunden die vollständige Kontrolle über das System. Die Servicebereitstellung war nur für kurze Zeit unterbrochen und wurde vollständig wiederhergestellt, ohne dass die Kundenzufriedenheit beeinträchtigt wurde“, sagte ein CMC-Vertreter.

Unmittelbar nach der Bearbeitung des Vorfalls verschickte CMC proaktiv eine E-Mail-Benachrichtigung an die betroffenen Kunden und Partner mit umfassenden Informationen über den Vorfall und die Ergebnisse der Behebung und bekräftigte sein Engagement für die Gewährleistung der Sicherheit aller von den CMC-Mitgliedsunternehmen bereitgestellten Dienste. Aktuell wird die Stabilität des gesamten technischen Betriebs sichergestellt. CMC arbeitet eng mit den Behörden zusammen, um den Vorfall zu untersuchen und aufzuklären.

„Nach dem offiziellen Abschluss und der Genehmigung werden wir die Presse, Kunden und Partner umfassend informieren“, sagte ein CMC-Vertreter.

CMC ist ein bekanntes Unternehmen im IT-Sektor in Vietnam. Foto: CMC.

Angriffe auf vietnamesische Unternehmen durch Datenverschlüsselung werden immer komplexer und unvorhersehbarer. Seit Ende März 2024 richtete sich eine Reihe von Ransomware-Angriffen gegen vietnamesische Unternehmen und Organisationen wie Vietnam Post, VNDIRECT, PVOIL sowie eine Reihe von Banken und Einzelhändlern und verursachte großen Schaden.

Die Cyber ​​Security Association erklärte, sie könne nicht ausschließen, dass Ransomware tief in die Informationssysteme wichtiger Behörden sowie Wirtschafts-, Finanz- und Energieorganisationen in Vietnam eingedrungen sei.

Insbesondere haben Ministerien, Sektoren, Kommunen, Organisationen und Unternehmen im ganzen Land in jüngster Zeit die Anwendung von Technologie in Management, Produktion und Wirtschaft gefördert und so einen großen Mehrwert für die Gesellschaft geschaffen und den Menschen und Unternehmen den größtmöglichen Nutzen geboten.

Allerdings handelt es sich nach Angaben der Abteilung für Cybersicherheit und Prävention und Bekämpfung von Hochtechnologiekriminalität des Ministeriums für öffentliche Sicherheit auch um die Hauptziele internationaler und inländischer krimineller Gruppen und Hacker, die Cyberangriffe mit vielen unterschiedlichen Zielen und immer größerem Umfang durchführen. Dabei zielen sie auf Behörden und Unternehmen ab, beispielsweise auf Informationssysteme in den Bereichen Elektrizität, Bankwesen, Wertpapiere, Zahlungsvermittler, Telekommunikation, Öl und Gas sowie Gesundheitswesen usw.

Systemangriffe können zu einem vollständigen Ausfall von Vorgängen und Transaktionen führen und es kann schwierig sein, vertrauliche Daten wiederherzustellen, die in die Hände von Hackern gefallen sind.

Dabei spielen die Daten dieser Einheiten eine wichtige und entscheidende Rolle im Betrieb der Organisation. muss eine hohe Verfügbarkeit aufrechterhalten und sicherstellen.

Die von den USA geführte internationale Anti-Ransomware-Initiative Counter Ransomware Initiative (CRI) hat kürzlich eine gemeinsame Grundsatzerklärung aller Länder veröffentlicht, in der sie die Opfer auffordert, den Hackern kein Lösegeld zu zahlen, da dies sonst einen schlechten und besonders gefährlichen Präzedenzfall schaffen würde.

Die National Cyber ​​Security Association prognostiziert, dass Hackergruppen in der kommenden Zeit ihre Cyberangriffe mit Ransomware verstärken und dabei wichtige Behörden sowie Wirtschafts-, Finanz- und Energieorganisationen ins Visier nehmen werden, wobei sich ihre Vorgehensweise auf komplexe Weise weiterentwickeln wird. Es ist nicht unmöglich, dass Malware-Angriffe tief in Informationssystemen verankert sind.

Im vergangenen Jahr sagte Nguyen Son Hai, CEO der Viettel Cyber ​​​​Security Company, voraus, dass Ransomware weiterhin ein riesiges Problem bleiben und in den nächsten Jahren tiefgreifende Auswirkungen auf Gesellschaft und Unternehmen haben werde. Dies sind nahezu irreversible Situationen, wenn wir nicht frühzeitig Lösungen erarbeiten, um dieser Entwicklung zu begegnen. Geschichten über Ransomware waren früher keine Seltenheit, doch da die Geldmotive immer stärker werden, tritt dieses alte technische Problem deutlicher als je zuvor in Erscheinung. Herr Nguyen Son Hai analysierte, dass das Geschäftsmodell alles dominiert und die Aktionen der Bösewichte bestimmt. Heutzutage können Ransomware oder DDoS ein Dienst sein. Es gibt Gruppen, die professionelle Tools herausbringen, und es gibt Gruppen, die kaufen und angreifen, um Geld zu verdienen. Wenn es populär wird, wird die Zahl der Leute, die an Angriffen teilnehmen und Geld verdienen, enorm zunehmen, genau wie die Popularität von Angriffen.

Nguyen Minh Duc, CEO der CyRadar Company, stimmte den obigen Kommentaren zu und sagte, dass zu den wichtigsten Cyberangriffstrends in Vietnam in der kommenden Zeit auch Ransomware-Angriffe gehören könnten, bei denen die Daten der Opfer verschlüsselt und für die Entschlüsselung Lösegeld gefordert wird. Ransomware-Angriffe können Behörden, Organisationen, Unternehmen oder Einzelpersonen großen Schaden zufügen, insbesondere im Kontext der digitalen Transformation und der zunehmenden Nutzung von Cloud Computing.

Quelle: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html