Ransomwaregroep Cl0p meldt dat zij Shell en Philips hebben gehackt en dreigt met publicatie van gestolen data bij uitblijven van losgeld.
De ransomwaregroep Cl0p heeft via haar eigen website geclaimd dat zij de bedrijven Shell en Philips hebben gehackt. Volgens beveiligingsonderzoekers op het platform X zou er bij Philips 13,5 gigabyte aan data zijn buitgemaakt, waaronder pdf-tekeningen, diagrammen en blauwdrukken. De aanvallers dreigen de gestolen informatie openbaar te maken als het gevraagde losgeld niet wordt betaald.
Philips heeft bevestigd dat er een poging tot een cyberaanval is geweest op een specifieke bedrijfsserver met interne gegevens. Een woordvoerder liet aan BNR weten dat de aanval is geïdentificeerd en onder controle is gebracht. Volgens het bedrijf heeft de aanval geen impact gehad op klantomgevingen. Shell meldt dat er een onderzoek loopt naar een incident, maar geeft verder geen details vrij.
De Cl0p-groep was eerder verantwoordelijk voor een ransomware-aanval op de Universiteit Maastricht. Eind juli werd bekend dat deze groep via gehackte Windchill-servers, die vertrouwelijke data bevatten, meerdere bedrijven afperste. Windchill is een platform van leverancier PTC voor het beheer van de levenscyclus van producten, waarmee ontwerp-, productie- en distributieprocessen worden beheerd. De threat intelligence aanbieder Team Cymru publiceerde recent een achtergrondrapport over de Cl0p-groep.
