Eurofins: Opfer einer Ransomware, zahlt und wird gekündigt

Eurofins ist Opfer eines Cyberangriffs geworden (das ist bekannt) und musste Lösegeld zahlen. Ist richtig doof gelaufen, denn der größte Anbieter von Forensik für die Justiz und die Polizei in Großbritannien hat jetzt die Kündigung bekommen.

Die Eurofins Scientific SE mit Sitz in Luxemburg ist eine börsennotierte Gruppe im Bereich Analysenlabore. Die Gruppe bietet weltweit bioanalytische Dienstleistungen vor allem in den Bereichen Lebens- und Futtermittel, Pharmazeutika und Umwelt an. Anfang Juni 2019 wurde bekannt, dass die Labor-Rechner von Eurofins von einem Epressungstrojaner befallen wurden. Daher mussten zahlreiche IT-Systeme des Labordienstleisters offline genommen werden.

The UK's biggest police and justice forensics provider, Eurofins, has paid a ransom to cyberattackers over ransomware https://t.co/014oxAi26N

— Kevin Beaumont (@GossiTheDog) 5. Juli 2019

Ich hatte im Blog-Beitrag Ransomware wütet in Eurofins-Laboren darüber berichtet. So weit, so schlecht. Nun bin ich über obigen Tweet über die Konsequenzen für Großbritannien aufmerksam geworden. Einmal wird dort gesagt, dass die Firma wohl Lösegeld bezahlt hat, um wieder an die Daten zu kommen. Das Lösegeld wurde wahrscheinlich zwischen dem 10. Juni, als Eurofins eine ausführliche Erklärung über den Angriff abgab, und dem 24. Juni, als es ein optimistisches Update zum Status veröffentlicht wurde, gezahlt.

Der Vorfall veranlasste die britische Polizei, nach einem Bericht der BBC, die Zusammenarbeit mit dem globalen Testunternehmen einzustellen. Das war eine Notfallreaktion der Polizei auf den Cyberangriff. Um forensische Untersuchungen zeitnah vornehmen zu können, wurden DNA- und Blutproben, die dringend getestet werden mussten, an andere Lieferanten geschickt.

Der Vorfall hat zu Verzögerungen bei der Bereitstellung forensischer Untersuchungen geführt. Es wird davon ausgegangen, dass einige Gerichtsverhandlungen verschoben wurden, weil Informationen über die Ergebnisse der von Eurofins durchgeführten Analysen nicht zugänglich waren.