Eine mit Russland in Verbindung gebrachte Hackergruppe namens Cl0p hat die Verantwortung für einen weitreichenden Cl0p-Ransomware-Angriff übernommen, der Berichten zufolge einige der größten Namen der globalen Industrie getroffen hat, darunter Shell, Philips, GE und das Zahlungsunternehmen Fiserv. Laut Berichten vom 13. August 2026 gibt die Gruppe an, Daten von insgesamt fast 50 Unternehmen erbeutet zu haben, wobei diese Zahl von Cl0p selbst stammt und nicht unabhängig verifiziert wurde.
Summary
Wichtigste Erkenntnisse
- Cl0p behauptet, Shell, Philips, GE, Fiserv und insgesamt bis zu 50 Unternehmen getroffen zu haben, wobei diese Zahl nicht verifiziert ist.
- Die Gruppe gibt an, etwa 89 GB an Daten von Shell gestohlen zu haben, darunter technische Zeichnungen, Anlagenbilder und Projektpläne.
- Von Philips soll Cl0p etwa 13,5 GB erbeutet haben, hauptsächlich Diagramme und Baupläne.
- Sicherheitsforscher haben die Angriffswelle mit einer mutmaßlichen Zero-Day-Schwachstelle in der Oracle E-Business Suite in Verbindung gebracht, wobei es sich um Berichte handelt, nicht um bestätigte Informationen.
- Shell erklärt, man untersuche einen „möglichen Vorfall“, während Philips einen versuchten Einbruch bestätigte, der nach eigenen Angaben keine Auswirkungen auf Kunden hatte.
Cl0ps massiver Cyberangriff auf große multinationale Unternehmen
Cl0ps jüngste Kampagne wirkt weniger wie ein gezielter Raubzug und eher wie ein breit ausgeworfenes Netz über die Unternehmenswelt. Die Gruppe ist für groß angelegte Datendiebstahl-Kampagnen bekannt, und diese folgt einem Muster, das seit ihrem Feldzug 2023 über die MOVEit-Dateiübertragungssoftware unangenehm vertraut geworden ist, bei dem Hunderte von Organisationen durch eine einzige gemeinsame Schwachstelle kompromittiert wurden.
Anvisierte Unternehmen und gestohlene Daten
Cl0p gibt an, ungefähr 89 GB Material von Shell entwendet zu haben, darunter technische Zeichnungen, Bilder von Anlagen, Scans von Testberichten und interne Projektpläne. Bei Philips fällt die Beute kleiner, aber dennoch bemerkenswert aus: rund 13,5 GB, beschrieben als überwiegend Diagramme und Baupläne. Weitere Namen, die in der Berichterstattung über die Kampagne auftauchen, sind GE und Fiserv, wobei das gesamte Ausmaß dessen, was von diesen beiden gegebenenfalls entwendet wurde, unklar bleibt.
Angriffsmethodik und Erpressungsstrategie
Was Cl0p von Ransomware-Gruppen älteren Stils unterscheidet, ist das vollständige Fehlen von Dateiverschlüsselung. Anstatt Systeme zu verschlüsseln und ein Lösegeld für deren Entsperrung zu fordern, setzt Cl0p auf Erpressung durch Datendiebstahl: Dateien werden unbemerkt kopiert und anschließend wird damit gedroht, sie zu veröffentlichen, sofern das Opfer nicht zahlt. Es handelt sich um Erpressung, die auf der Angst vor Bloßstellung statt auf Betriebsunterbrechung basiert, und diese Taktik hat sich für die Gruppe in früheren Kampagnen als lukrativ erwiesen. Während des MOVEit-Vorfalls, als Shell Berichten zufolge Verhandlungen ablehnte, veröffentlichte Cl0p die gestohlenen Daten einfach, ein Präzedenzfall, der den aktuellen Drohungen zusätzliches Gewicht verleiht.
Mutmaßliche Schwachstelle in der Oracle E-Business Suite als Angriffsvektor
Mehrere Sicherheitsforscher und Medien haben diese Welle von Eindringversuchen mit einer mutmaßlichen Zero-Day-Schwachstelle in der Oracle E-Business Suite in Verbindung gebracht, einer weit verbreiteten Unternehmensplattform, auf die sich große Firmen zur Verwaltung von Finanzen, Beschaffung und täglichen Abläufen stützen. Diese Verbindung wurde berichtet, aber von keinem der namentlich genannten Opfer bestätigt, und weder Shell noch Philips haben öffentlich dargelegt, wie auf ihre Systeme zugegriffen wurde.
Wenn sich der Oracle-Bezug bestätigt, würde dies erklären, wie eine einzige Gruppe so viele voneinander unabhängige Unternehmen gleichzeitig erreichen konnte. Anstatt einzelnen Zielen nachzujagen, hätte Cl0p eine einzige Schwachstelle in einer Software ausgenutzt, die Dutzende von Blue-Chip-Unternehmen gemeinsam nutzen, und Daten von allen in einem koordinierten Durchgang abgegriffen. Es ist dieselbe effiziente Logik, die den MOVEit-Zero-Day vor drei Jahren zu einem so wertvollen Fund für die Gruppe gemacht hat.
Reaktionen der Unternehmen Shell und Philips
Shell hat zurückhaltend reagiert und erklärt, man sei sich eines „möglichen Vorfalls bewusst“ und führe derzeit Untersuchungen durch. Diese Aussage bestätigt weder, dass es zu einer Verletzung gekommen ist, noch schließt sie eine solche aus, sodass die tatsächliche Gefährdung des Unternehmens offen bleibt.
Philips war etwas konkreter. Das Unternehmen sprach von einem „versuchten Cyberangriff auf einen bestimmten Unternehmensserver mit internen Daten“ und fügte hinzu, der Vorfall sei „unter Kontrolle gebracht“ worden und es habe „keine Auswirkungen auf Kundenumgebungen“ gegeben. Keines der beiden Unternehmen hat offengelegt, wie der Einbruch erfolgte oder das von Cl0p behauptete Datenvolumen bestätigt.
Auswirkungen der Cl0p-Kampagne auf die Unternehmenssicherheit
Warum ist dies über die bisher namentlich genannten Unternehmen hinaus von Bedeutung? Weil das Muster eher auf eine strukturelle Schwäche als auf eine Reihe isolierter Einbrüche hindeutet. Wenn ein großer Teil der Unternehmenswelt dieselbe Unternehmenssoftware einsetzt, kann eine einzige ungepatchte Schwachstelle zu einem Single Point of Failure für Dutzende voneinander unabhängige Unternehmen werden – unabhängig davon, wie viel jedes einzelne Unternehmen für seine interne Sicherheit ausgibt.
Es gibt zudem Anlass, die von Cl0p verbreiteten Zahlen mit Vorsicht zu betrachten. Erpressungsgruppen haben ein klares Interesse daran, die Zahl der Opfer aufzublähen, sowohl um Druck auf die genannten Unternehmen auszuüben als auch um ihren eigenen Status unter anderen kriminellen Akteuren zu erhöhen. Dennoch deutet eine angebliche Beute, die sich über einen Energiekonzern, einen Medizingerätehersteller, einen Industriekonzern und ein Zahlungsunternehmen erstreckt, auf eine Kampagne hin, die auf einer gemeinsamen Softwareabhängigkeit basiert und nicht auf den individuellen Schwächen eines einzelnen Unternehmens. Das ist für Sicherheitsteams das schwierigere Problem, weil es vom Code eines Zulieferers abhängt und nicht von den eigenen Abwehrmaßnahmen.
Bislang beschränkt sich die Reaktion der namentlich genannten Unternehmen auf kurze Stellungnahmen und interne Prüfungen. Ob weitere Opfer an die Öffentlichkeit treten oder ob Cl0p seine Drohung wahrmacht, die gestohlenen Dateien zu veröffentlichen, wird voraussichtlich beeinflussen, wie ernst die breitere Tech-Branche die mutmaßliche Schwachstelle in der Oracle E-Business Suite in den kommenden Wochen nimmt.
FAQ
Welche Unternehmen wurden bei diesem jüngsten Angriff von der Cl0p-Ransomware-Gruppe ins Visier genommen?
Cl0p hat behauptet, Shell, Philips, GE, Fiserv und insgesamt fast 50 Unternehmen ins Visier genommen zu haben.
Welche Art von Daten soll Cl0p Berichten zufolge von Shell und Philips gestohlen haben?
Cl0p soll Berichten zufolge etwa 89 GB Daten von Shell gestohlen haben, darunter technische Zeichnungen, Bilder und Testberichte, sowie etwa 13,5 GB von Philips, hauptsächlich Diagramme und Baupläne.
Wie funktioniert die Erpressungsmethode von Cl0p mit Ransomware?
Cl0p nutzt Erpressung durch Datendiebstahl, indem Dateien unbemerkt gestohlen und die Opfer anschließend mit der öffentlichen Veröffentlichung dieser Daten unter Druck gesetzt werden, anstatt Dateien mit herkömmlicher Ransomware zu sperren.
Wie lautet die offizielle Reaktion von Shell und Philips auf die Vorfälle?
Shell räumte ein, dass ein möglicher Vorfall untersucht werde, ohne eine Verletzung zu bestätigen, während Philips den Vorfall als versuchten Cyberangriff auf einen Server beschrieb, der unter Kontrolle gebracht wurde und keine Auswirkungen auf Kundenumgebungen hatte.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welche Unternehmen wurden bei diesem jüngsten Angriff von der Cl0p-Ransomware-Gruppe ins Visier genommen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Cl0p hat behauptet, Shell, Philips, GE, Fiserv und insgesamt fast 50 Unternehmen ins Visier genommen zu haben.“}},{„@type“:“Question“,“name“:“Welche Art von Daten soll Cl0p Berichten zufolge von Shell und Philips gestohlen haben?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Cl0p soll Berichten zufolge etwa 89 GB Daten von Shell gestohlen haben, darunter technische Zeichnungen, Bilder und Testberichte, sowie etwa 13,5 GB von Philips, hauptsächlich Diagramme und Baupläne.“}},{„@type“:“Question“,“name“:“Wie funktioniert die Erpressungsmethode von Cl0p mit Ransomware?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Cl0p nutzt Erpressung durch Datendiebstahl, indem Dateien unbemerkt gestohlen und die Opfer anschließend mit der öffentlichen Veröffentlichung dieser Daten unter Druck gesetzt werden, anstatt Dateien mit herkömmlicher Ransomware zu sperren.“}},{„@type“:“Question“,“name“:“Wie lautet die offizielle Reaktion von Shell und Philips auf die Vorfälle?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Shell räumte ein, dass ein möglicher Vorfall untersucht werde, ohne eine Verletzung zu bestätigen, während Philips den Vorfall als versuchten Cyberangriff auf einen Server beschrieb, der unter Kontrolle gebracht wurde und keine Auswirkungen auf Kundenumgebungen hatte.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
