Was ist passiert?
Eine U.S. Regierungsbehörde zahlte etwa 1 Million Dollar an die Gruppe Kairos, um die Veröffentlichung gestohlener Dateien zu verhindern. Dies geht aus einer neuen Fallstudie von Rakesh Krishnan für Ransom-ISAC hervor, die auf geleakten Verhandlungschats und der Blockchain-Spur der Zahlung basiert. Besonders bemerkenswert: Die Gruppe, die das Lösegeld einstrich, nennt sich Kairos – doch es gibt keine Hinweise darauf, dass sie jemals auch nur eine einzige Datei verschlüsselt hat.
Hintergrund & Bedeutung
Dieser Fall offenbart eine neue Bedrohungsdimension im Cyber-Extorsions-Spektrum. Traditionelle Ransomware-Gangs verschlüsseln Systeme und erpressen Lösegeld für deren Freigabe. Kairos folgt hingegen einem reinen „Datendiebstahl-Erpressungs-Modell“ – ohne technische Verschlüsselung. Die Gruppe stiehlt sensible Informationen und droht deren Veröffentlichung, um Zahlungen zu erzwingen.
Für Regierungsbehörden ist dies besonders kritisch, da Datenverluste nationale Sicherheit, Bürgerdaten und diplomatische Informationen gefährden können. Die Bereitschaft zur Zahlung zeigt das erhebliche Risiko solcher Vorfälle.
Empfehlungen für IT-Teams
- Datenklassifizierung: Kritische und sensible Daten identifizieren und speziell schützen
- Zugriffskontrolle: Zero-Trust-Modelle implementieren und Privilegien minimieren
- Monitoring: Verdächtige Datenexfiltration durch DLP-Lösungen erkennen
- Incident Response: Klare Prozesse für Datenverluste etablieren – nicht automatisch zahlen
- Backup-Strategie: Offline-Backups zur Vermeidung von Datenverlust-Szenarien
Fazit
Die Kairos-Gruppe demonstriert, dass Cyber-Erpressung auch ohne Ransomware effektiv sein kann. Organisationen müssen ihre Abwehr gegen Datendiebstahl intensivieren und weniger auf Verschlüsselungserkennung verlassen.
Quelle: Original Artikel