Energiekonzern gehackt, Angreifer verlangen Baguettes als "Lösegeld"

Die Hacker-Gruppe Hellcat hat bei einem Angriff auf Schneider Electric sensible Daten erbeutet. Für die Rückgabe fordern die Erpresser ein Lösegeld von 125.000 Dollar - zahlbar in Baguettes. Der französische Konzern bestätigt den Vorfall und untersucht das Ausmaß des Lecks.

Ungewöhnliche Lösegeldforderung nach Datenleck

Der französische Energiemanagement- und Automatisierungskonzern Schneider Electric wurde in jüngster Vergangenheit zum Ziel eines Cyberangriffs. In weiterer Folge fordert die Hacker-Gruppe Hellcat ein Lösegeld von 125.000 Dollar, das in Form von Baguettes gezahlt werden soll. Nach Angaben der Angreifer wurden dabei 40 Gigabyte an sensiblen Unternehmensdaten erbeutet.

Die Hacker behaupten laut Bleeping Computer, in die Infrastruktur von Schneider Electric eingedrungen zu sein und Zugriff auf das firmeninterne Jira-System erlangt zu haben. Dabei sollen sie folgende Daten erbeutet haben:


Offiziell teilte das Unternehmen mit, dass man einen Cybersicherheitsvorfall untersuche, "bei dem es zu einem unbefugten Zugriff auf eine unserer internen Plattformen zur Projektverfolgung kam, die in einer isolierten Umgebung gehostet wird", so ein Sprecher.

Kurioses Rabattangebot

Die Erpresser bieten dem Unternehmen einen Rabatt an: Bei öffentlicher Eingestehung des Vorfalls würde sich die Lösegeldforderung auf 62.500 Dollar halbieren - weiterhin zahlbar in Baguettes. Diese ungewöhnliche Zahlungsmethode ist in der Cybersicherheitsbranche bisher einzigartig und es ist bislang nicht klar, ob das Ganze ernst gemeint ist oder nicht.

Schneider Electric, das im Geschäftsjahr 2023 einen Jahresumsatz von 35,9 Milliarden Euro erwirtschaftete, muss nun das genaue Ausmaß des Datenlecks ermitteln. Das Unternehmen betont, dass seine Produkte und Dienstleistungen von dem Vorfall nicht betroffen seien.


Siehe auch: