{"id":252670,"date":"2021-05-03T00:55:21","date_gmt":"2021-05-02T22:55:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=252670"},"modified":"2021-05-03T07:37:19","modified_gmt":"2021-05-03T05:37:19","slug":"swiss-cloud-ag-opfer-eines-cyber-angriffs-april-2021","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/05\/03\/swiss-cloud-ag-opfer-eines-cyber-angriffs-april-2021\/","title":{"rendered":"Swiss Cloud AG Opfer eines Cyber-Angriffs (April 2021)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Der Schweizer Cloud-Anbieter, die Swiss Cloud AG, ist wohl Ende April 2021 Opfer eines Cyber-Angriffs geworden – nach meinen Informationen war es ein Ransomware-Angriff, der das Unternehmen in die Knie gezwungen hat. Hier ein grober \u00dcberblick, was bekannt und durch die Swiss Cloud AG best\u00e4tigt ist.<\/p>\n

<\/p>\n

\"\"Am 27. April 2021 gab es ab 4:00 Uhr einen Cyber-Angriff auf die Systeme der Swiss Cloud AG, wie das Unternehmen in einer Statusmitteilung<\/a> am 28.4.2021 bekannt gab.<\/p>\n

Gesch\u00e4tzte Kundschaft
\nSeit Dienstag dem 27.04.2021, ab 4 Uhr steht die Swiss Cloud unter einem massiven Cyberangriff. Auf der Grundlage des Sicherheitsprotokolls trafen wir umgehende Massnahmen und haben den Zugriff getrennt. Unsere Techniker arbeiten mit Hochdruck im 24 Stundenbetrieb an der Wiederherstellung der Services. Das n\u00e4chste Update wird bis sp\u00e4testens Donnerstag, den 29.04.2021 um 14:00 Uhr erfolgen.<\/p><\/blockquote>\n

Die Sprachregelung, deutet auf einen Ransomware-Angriff hin, denn das Unternehmen hat die Stellungnahme sp\u00e4ter um folgende Informationen erg\u00e4nzt.<\/p>\n

Nach der Cyber-Attacke vom 27. April gehen die Arbeiten zur S\u00e4uberung der Systeme und zur Wiederherstellung des Normalbetriebs bei swiss cloud computing ag voran. Die Backup-Systeme k\u00f6nnen f\u00fcr die Wiederherstellung verwendet werden. Von der Attacke betroffene Teile im komplexen Serververbund m\u00fcssen zuvor einzeln bereinigt und mit entsprechend zeitlichen Auswirkungen neu konfiguriert werden. Die Arbeiten zur S\u00e4uberung und Wiederherstellung der Server, bei denen die swiss cloud computing ag von Spezialisten der Systempartner von HPE und Microsoft unterst\u00fctzt wird, stimmen zuversichtlich, dass die Systeme im Verlauf der kommenden Woche wieder verf\u00fcgbar sein werden. Die Arbeiten werden auch am Wochenende im 24h-Schichtbetrieb weitergef\u00fchrt.<\/p><\/blockquote>\n

Wenn Systeme ges\u00e4ubert werden m\u00fcssen, l\u00e4sst das nur den Schluss einer Infektion mit Schadsoftware (Ransomware) zu. Am 29. April 2021 schrieb der Anbieter, dass ein unberechtigter Datenabfluss hat nach aktuellem Kenntnisstand nicht stattgefunden habe. Die Swiss Cloud AG stehe mit Spezialisten und den zust\u00e4ndigen Beh\u00f6rden in Kontakt, mit dem Ziel dem Angriff mit geeigneten Ma\u00dfnahmen zu begegnen und m\u00f6glichst rasch den Normalbetrieb wiederherzustellen. Am heutigen 3. Mai 2021 plant das Unternehmen ein Statusupdate.<\/p>\n

The Record schreibt hier<\/a>, dass der Typ der Ransomware unbekannt sei – das Unternehmen antwortete nicht auf Anfragen. Betroffen seien 6.500 Kunden, wobei SAGE dazu geh\u00f6rt.<\/p>\n

Die swiss cloud computing ag wurde 2013 gegr\u00fcndete und ist f\u00fchrender Schweizer Cloud-Provider f\u00fcr unabh\u00e4ngige Software-Anbieter (ISV) und ICT-Reseller mit Fokus KMU. Der Anbieter stellt Resellern eine breite Palette an automatisierten Cloud-Dienstleistungen bereit, von IaaS (Infrastructure as a Service) f\u00fcr virtuelle Server \u00fcber Backup- und Speicherdienste bis hin zu virtuellen Applikationen und Desktops (DaaS). Diese k\u00f6nnen mittels Whitelabeling umgesetzt werden und der Reseller bleibt nach wie vor Vertragspartner des Kunden. Die gesamte Konfiguration nimmt der Kunde oder Partner \u00fcber ein zentrales Portal vor. Die Daten werden redundant und ausschlie\u00dflich in der Schweiz in verschiedenen Rechenzentren gespeichert. Der Sitz der Firma befindet sich in Z\u00fcrich.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Der Schweizer Cloud-Anbieter, die Swiss Cloud AG, ist wohl Ende April 2021 Opfer eines Cyber-Angriffs geworden – nach meinen Informationen war es ein Ransomware-Angriff, der das Unternehmen in die Knie gezwungen hat. Hier ein grober \u00dcberblick, was bekannt und durch … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4715,4328],"class_list":["post-252670","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-ransomware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=252670"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252670\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=252670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=252670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=252670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}