{"id":259176,"date":"2021-11-08T15:57:52","date_gmt":"2021-11-08T14:57:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=259176"},"modified":"2021-11-08T16:40:00","modified_gmt":"2021-11-08T15:40:00","slug":"ransomware-angriff-auf-media-markt-saturn","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/11\/08\/ransomware-angriff-auf-media-markt-saturn\/","title":{"rendered":"Ransomware-Angriff auf Media Markt\/Saturn"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/11\/08\/ransomware-angriff-auf-media-markt-saturn\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Elektronikm\u00e4rkte der Ketten Media Markt und Saturn (in Deutschland und der Niederlande) sind Opfer einer erfolgreichen Ransomware-Attacke geworden. Die \u00fcber 3.100 Server dieser Unternehmen wurden verschl\u00fcsselt, was direkte Auswirkungen auf den Gesch\u00e4ftsbetrieb hat. Zahlreiche Filialen laufen offline in einer Art Notbetrieb.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/158f991d101a42e89ed75333f7572b4f\" alt=\"\" width=\"1\" height=\"1\" \/>Auf Twitter findet sich <a href=\"https:\/\/twitter.com\/HozanMurad\/status\/1457694665394753540\" target=\"_blank\" rel=\"noopener\">dieser Tweet<\/a> der einen Screenshot teilt, der wohl intern die Mitarbeiter informieren soll. Dem Tweet zufolge sind alle Kassensysteme der M\u00e4rkte in Deutschland und den Niederlande betroffen.<\/p>\n<p><a href=\"https:\/\/twitter.com\/HozanMurad\/status\/1457694665394753540\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/11\/MMRansome.jpg\" \/><\/a><\/p>\n<p>Dem obigen Tweet nach wurden alle Dateien auf den Servern verschl\u00fcsselt, ein Verhalten nach einem Ransomware-Angriff. In Folge-Tweets werden die Zahl von 3.100 Servern und erste Ma\u00dfnahmen (Netzwerkverbindungen trennen etc.) genannt. Die Mitarbeiter werden gewarnt, keinesfalls zu versuchen, die Dateien selbst wiederherzustellen oder selbst aktiv zu werden. Die IT in Ingolstadt sei an dem Problem daran, hei\u00dft es in einem Tweet.<\/p>\n<p>Gegen\u00fcber <a href=\"https:\/\/www.spiegel.de\/netzwelt\/gadgets\/mediamarkt-und-saturn-offenbar-von-ransomware-betroffen-a-22695fa6-145a-4470-b774-6de0c61290e8\" target=\"_blank\" rel=\"noopener\">Spiegel Online<\/a> best\u00e4tigte ein Unternehmenssprecher den Cyber-Angriff. Die Kollegen von Golem <a href=\"https:\/\/www.golem.de\/news\/media-markt-saturn-offenbar-ransomware-angriff-bei-der-media-saturn-holding-2111-160916.html\" target=\"_blank\" rel=\"noopener\">schreiben<\/a>, dass die Server der Ceconomy AG betroffen seien.<\/p>\n<p>Die Ceconomy AG betreibt das Warenwirtschaftssystem, an welches die Media Markt- und Saturn-Filialen angeschlossen sind. Dadurch ist der Zugriff auf zahlreiche Online-Dienste der Kassen bei Media Markt und Saturn unm\u00f6glich geworden. Die Gesch\u00e4fte k\u00f6nnen zwar \u00f6ffnen, arbeiten aber offline in einer Art Notbetrieb.<\/p>\n<p>Dadurch sind aber keine R\u00fcckgaben von Waren, das Abholen von reservierten Waren etc. m\u00f6glich. Auch der Zugriff auf Geschenkkarten oder der Zugriff auf Verkaufsdokumente ist unm\u00f6glich oder mit gro\u00dfen Problemen behaftet.<\/p>\n<p>Bei Golem hei\u00dft es, dass Mitarbeiter zur Schadensvermeidung die Kassen vom Netz trennen, Kunden nicht \u00fcber Details der St\u00f6rung informieren und Anfragen der Presse abweisen sollen.<\/p>\n<p>Eine Sprecherin des Unternehmens gibt an, dass es in der Nacht von Sonntag auf Montag einen unerlaubten Zugriff gegeben habe und alle Landesgesellschaften von Media Markt\/Saturn (Deutschland\/Niederlande) betroffen seien. Nicht betroffen sind die Online-Shops der Unternehmen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Elektronikm\u00e4rkte der Ketten Media Markt und Saturn (in Deutschland und der Niederlande) sind Opfer einer erfolgreichen Ransomware-Attacke geworden. Die \u00fcber 3.100 Server dieser Unternehmen wurden verschl\u00fcsselt, was direkte Auswirkungen auf den Gesch\u00e4ftsbetrieb hat. Zahlreiche Filialen laufen offline in einer Art &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/11\/08\/ransomware-angriff-auf-media-markt-saturn\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-259176","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/259176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=259176"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/259176\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=259176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=259176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=259176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}