SEOUL / PHOENIX / LONDON (IT BOLTWISE) – Die jüngsten Cyberangriffe der CL0P-Ransomware-Gruppe auf Schwachstellen in der Oracle E-Business Suite haben weitreichende Folgen. Korean Air und die University of Phoenix sind die neuesten Opfer, die Details zu den Datenlecks bekannt gegeben haben. Während Korean Air die Daten von 30.000 Mitarbeitern betroffen sieht, meldet die University of Phoenix einen massiven Datenverlust von 3,5 Millionen Personen.

Die jüngsten Cyberangriffe der CL0P-Ransomware-Gruppe auf Schwachstellen in der Oracle E-Business Suite haben weitreichende Folgen. Korean Air und die University of Phoenix sind die neuesten Opfer, die Details zu den Datenlecks bekannt gegeben haben. Während Korean Air die Daten von 30.000 Mitarbeitern betroffen sieht, meldet die University of Phoenix einen massiven Datenverlust von 3,5 Millionen Personen.
Die University of Phoenix hat in einer Meldung an die US-Börsenaufsicht SEC erklärt, dass sie zu den Opfern der Oracle EBS-Angriffe gehört. Die Hackergruppe CL0P hatte die Universität auf ihrer Dark-Web-Seite als Opfer genannt. In einer weiteren Mitteilung an das Büro des Generalstaatsanwalts von Maine wurde das Ausmaß des Angriffs deutlich: Persönliche Daten von fast 3,5 Millionen Menschen, darunter Namen, Geburtsdaten, Sozialversicherungsnummern und Bankdaten, könnten kompromittiert worden sein.
Um den Betroffenen zu helfen, bietet die Universität kostenlose Identitätsschutzdienste an, darunter ein Jahr Kreditüberwachung, Dark-Web-Überwachung, eine Versicherung gegen Identitätsdiebstahl in Höhe von 1 Million US-Dollar und Dienstleistungen zur Wiederherstellung der Identität. Trotz dieser Maßnahmen kämpfen die Opfer der Oracle EBS-Angriffe weiterhin mit den Folgen, während CL0P Berichten zufolge bereits eine neue Erpressungskampagne gegen internetfähige Gladinet CentreStack-Dateiserver gestartet hat.
Korean Air hat ebenfalls einen Cyberangriff gemeldet, der mit der Oracle EBS-Kampagne in Verbindung zu stehen scheint. Laut Berichten informierte KC&D Service, die ehemalige Tochtergesellschaft für Bordverpflegung der Fluggesellschaft, Korean Air über ein Datenleck, das persönliche Daten von Mitarbeitern der Fluggesellschaft betraf. Die kompromittierten Daten umfassten 30.000 Datensätze, darunter Namen und Bankkontonummern. Die Fluggesellschaft erklärte, dass keine Kundendaten von dem Angriff betroffen seien.
Woo Kee-hong, Vizepräsident von Korean Air, betonte in einer Nachricht an die Mitarbeiter die Ernsthaftigkeit des Vorfalls, insbesondere da es sich um Mitarbeiterdaten handelt, auch wenn der Ursprung bei einem Drittanbieter liegt. Korean Air konzentriert sich derzeit darauf, das volle Ausmaß des Angriffs zu ermitteln und die Betroffenen zu identifizieren. Obwohl die Berichte die Oracle EBS-Kampagne nicht explizit erwähnten, wurde “Korean Air Catering” von CL0P auf ihrer Datenleck-Seite als eines von über 100 Opfern gelistet.
Weitere bestätigte Opfer der Oracle-Kampagne sind unter anderem The Washington Post, Harvard University, Dartmouth College, die University of Pennsylvania, Envoy Air von American Airlines, Logitech, Cox, Mazda, Canon und Hitachis GlobalLogic. CL0Ps Fähigkeit, Dateifreigabe- und Übertragungsdienste in großem Maßstab auszunutzen, hat die Gruppe zu einer der fünf führenden Ransomware-Gruppen gemacht, mit mehr als 1.000 bekannten Opfern bis heute.
Andere CL0P-Kampagnen haben Cleo MFT, MOVEit, CrushFTP, SolarWinds Serv-U, PaperCut und GoAnywhere ins Visier genommen. Die Ausnutzung von Cleo MFT-Schwachstellen durch CL0P führte Anfang des Jahres zu einer Rekordzahl von Ransomware-Angriffen, und CL0P hat auch erfolgreich Schwachstellen in Accellion FTA ausgenutzt. Einige Berichte haben die Oracle EBS-Kampagne mit der FIN11-Bedrohungsgruppe in Verbindung gebracht, wobei CL0P als öffentliches Gesicht der Kampagne agiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CL0P-Ransomware-Angriffe: Korean Air und University of Phoenix betroffen" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CL0P-Ransomware-Angriffe: Korean Air und University of Phoenix betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CL0P-Ransomware-Angriffe: Korean Air und University of Phoenix betroffen« bei Google Deutschland suchen, bei Bing oder Google News!