Palermo ist nach Cyberangriff offline
Die sizilianische Hauptstadt Palermo wurde Opfer einer Cyberattacke. Hinter dem Angriff steckt angeblich die Gruppe "Vice Society".
Die IT-Infrastruktur der sizilianischen Hauptstadt Palermo ist am 3. Juni Ziel einer Cyberattacke gewesen. Seitdem sind alle internetbasierten Dienstleistungen der Stadtverwaltung nicht verfügbar, wie das Portal "BleepingComputer" berichtet. Betroffen sind die unter anderem die öffentliche Videoüberwachung, das Operationszentrum der Polizei, aber auch Onlinetickets für Kultur- und Tourismus-Veranstaltungen.
Italienische Behörden wurden in den letzten Wochen immer wieder von pro-russischen Hacker attackiert. Nach einem Angriff des Kollektivs "Killnet" war etwa die Website des italienischen Aussenministeriums zeitweise nicht mehr verfügbar.
Killnet setze bei seinen Aktionen auf Distributed-Denial-of-Service (DDoS)-Angriffe. Die Situation in Palermo passe aber eher zu einer Ransomware-Attacke.
"Vice Society" beansprucht Angriff für sich
Zwischenzeitlich hat die Gruppe "Vice Society" Anspruch auf die Attacke erhoben. Wie "BleepingComputer" berichtet, hat die Gruppe auf ihrer Darknet-Site einen entsprechenden Beitrag geteilt.
Demnach fordet die Gruppe die Zahlung eines Lösegelds bis Sonntag, 12. Juni, ansonsten werde man sämtliche gestohlenen Daten veröffentlichen. Diese könnten personenbezogenen Daten der Einwohner von Palermo und die sensiblen Daten aller Personen enthalten, welche die digitalen Dienste der Stadtverwaltung genutzt haben.
Allerdings hat die Ransomware-Bande keine Proben der gestohlenen Dateien veröffentlicht hat, sodass der angebliche Datenklau noch nicht bestätigt werden kann.
Die "Vice Society" nimmt insbesonder KMUs und öffentliche Verwaltungen ins Visier. Letztes Jahr wurde sie etwa für einen Ransomware-Angriff auf die Waadtländer Gemeinde Rolle verantwortlich gemacht. Damals landeten Daten von mehr als 5000 Einwohnern im Darknet, wie Sie hier nachlesen können.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
HPE trotzt Preisvolatilität und stärkt Planungssichert im Channel
Twint legt Abteilungen zusammen und ernennt CCO
Anthropic-KI versucht, Menschen per Phishing zu manipulieren
Cyberangriff auf Sharepoint-Server des Bundes
KI-Boom bringt Halbleiter-Hersteller ans Limit
Update: VBS erachtet Lösegeldzahlung von Ruag als rechtmässig
Warum Vertrauen ins sichtbare Erscheinungsbild nicht mehr reicht
Microsoft lanciert KI-Modell zur Erkennung und Behebung von Schwachstellen
Wie man mit wilden Bären verhandelt und ihnen die Hausregeln erklärt