Ausfälle und Sicherheit: Cyberangriff auf AEP (Pharma-Großhandel); CAS (CRM-Systeme) down; Sophos bemängelt flavorseal.com

Ich greife mal in einem Sammelbeitrag einige Sicherheitsvorfälle sowie einen Ausfall bei einem Anbieter auf. So hat wohl ein Cyberangriff auf den Pharma-Großhändler AEP stattgefunden. Die Webseiten des Anbieters von CRM-Systemen, CAS, waren down (und sich es teilweise noch). Ein Leser informierte mich zudem über Sophos-Meldungen, die die Seite flavorseal.com als schädlich bemängeln, usw.

Sophos bemängelt flavorseal.com

Die Webseite flavorseal.com befasst sich mit dem Verpacken von Fleisch (Wurst, etc.) für die Lebensmittelindustrie (siehe folgender Screenshot).

Ein Blog-Leser wies mich darauf hin (danke dafür), dass die Sicherheitslösungen von Sophos derzeit die Webseite flavorseal.com als unsicher bemängeln. Der Grund ist, dass auf der Webseite ein Skript von blacksaltys.com im Hintergrund ausgeführt wird.

Beim ersten Aufruf der Webseite flavorseal.com wurde ich zum Google Play Store umgeleitet – Erinnerungsmäßig wurde dort die TikTop-App zum Download angeboten. Auf VirusTotal listen gleich 21 von 96 Virenscannern die Seite als "Malicious", Malware oder Phishing-Seite auf.

So ganz koscher ist der Webauftritt des Unternehmens also nicht. Vermutlich hat jemand denen das Script untergejubelt.

Cyberangriff auf AEP

Die AEP GmbH ist als Großhändler aus Alzenau im Bereich Pharmahandel für Apotheken aktiv. Das Unternehmen informiert auf seiner Webseite, dass man am  Montag, den 28. Oktober 2024, Opfer eines Cyberangriffs geworden sei. Das Ganze hat Auswirkung auf die Belieferung von Apotheken.

Den Angreifern ist es wohl gelungen, die IT-Systeme teilweise zu verschlüsseln. Der Vorfall wurde zwar von den Sicherheitssystemen erkannt und es wurden sofort notwendige Schutzmaßnahmen ergriffen.

Aber durch die Verschlüsselung ist der Betrieb wohl eingeschränkt. Es wurden umgehend alle Außenverbindungen getrennt und alle betroffenen IT-Systeme heruntergefahren. Das Unternehmen ist aktuell telefonisch nicht und per E-Mail nur sehr eingeschränkt erreichbar. apotheke adhoc berichtet hier, dass die Dienstags-Lieferung (29.10.2024) ausfällt.

Aktuell untersucht das Unternehmen mit Unterstützung externer Experten das Ausmaß des Angriffs. Es wird eine forensische Analyse durchgeführt, was genau passiert ist. Daher gibt es wohl noch keine Details, was genau passiert ist, welche Systeme betroffen sind und ob Kundendaten abgezogen wurden. Danke an den Leser für den Hinweis.

CRM-System-Anbieter CAS offline

Ein Leser hat mich bereits am gestrigen 29. Oktober 2024 darauf hingewiesen (danke), dass die Firma CAS, ein Anbieter für CRM-Systeme, komplett offline sei.

Die Webseite, Telefon und E-Mail funktionierten nicht mehr. Mittlerweile konnte ich die Hauptseite des Webauftritts wieder erreichen – und laut Leser geht deren Mail-System auch wieder. Telefonie und die Unterwebseiten sind noch offline.

Auf Seiten wie den helpdesk unter cas.de komme ich immer noch nicht. Auch das Kundenportal ist wohl nicht erreichbar, wie ich gerade feststelle. Der Blog-Leser merkte an, dass von einem DDoS-Angriff von Seiten des Herstellers die Rede gewesen sei. Das passt aber nicht zu den Ausfällen der Unterseiten. Möglicherweise ist das auch der Grund, warum es noch keine Meldung über die Ursache der Probleme gibt. Der Leser schrieb, dass der Hersteller auf Anfragen nicht reagiert. Ich habe mal bei deren Pressestelle nachgefragt, aber noch keine Antwort erhalten. Weiß jemand, was da los ist?

Ausfall beim Hoster OVH

Ein weiterer Blog-Leser informierte mich (danke dafür), dass Ovh (französischer Cloud-Hoster) am heutigen 30. Oktober 2024 gegen 13:50 ein Netzwerk Problem in ihrem Rechen Zentrum hatten. Dabei waren wohl mehrere Dienste ausgefallen. Der Leser hat es in der Firma durch den Ausfall der Alcatel Rainbow Systeme gemerkt:

Sonst noch jemand betroffen?

GMail-Nutzer im Fokus von Cyberkriminellen

Es ist ein Thema, was schon einige Wochen "köchelt": Nutzer des GMail-Diensts von Google stehen im Fokus von Cyberkriminellen. Ziel ist es, mittels Künstlicher Intelligenz, über Phinging-Mails sowie Telefonanrufe Nutzer zur Preisgabe persönlicher Daten zu verleiten und so GMail-Kontenzugänge zu übernehmen.

Sam Mitrovic, ein Microsoft Solutions Consultant, wäre beinahe Opfer dieser Betrugsmasche geworden und hat das Ganze Anfang September 2024 in seinem Blog im Artikel Gmail Account Takeover: Super Realistic AI Scam Call beschrieben. Bei ntv hat man das Thema in diesem Artikel aufgegriffen – ein Blog-Leser informierte mich kürzlich auf Facbook über diese Masche.