Cyberangriff legt Zuger Cloud-Provider Meta10 lahm

Am Freitag, dem 22. Februar, hat ein Ransomware-Angriff die Server des Baarer Cloud-Providers Meta10 ausser Gefecht gesetzt. Die Cyberattacke sei frühmorgens erfolgt und habe den «Secure Cloud»-Service des Unternehmens mit 40 Mitarbeitenden zum Erliegen gebracht, berichteten die Kollegen von «Inside-IT».

In einem Communiqué gibt Meta10 nun weitere Details zum Angriff bekannt: Und zwar hatten Hacker versucht, die Ransomware «GandCrab V5.2» auf den Systemen der Firma zu aktivieren. Gemäss Angaben von Meta10 verschlüsselt dieser Trojaner nach und nach Dateien und Datenbanken. Zudem hinterlasse er detaillierte Anweisungen, wie mit den Hackern zwecks Bezahlung eines «Lösegelds» für die Entschlüsselungscodes Kontakt aufgenommen werden solle. «Die Angreifer gehen dabei äusserst professionell vor und sind sehr gut organisiert», schreibt Meta10.

Die Firma geht davon aus, dass die Angreifer die Systeme über einen längeren Zeitraum analysierten und nach Angriffspunkten durchsuchten, bevor die Verschlüsselung gestartet wurde. Meta10 spricht deshalb auch von einem «von langer Hand vorbereiteten Angriff».

Am Tag des Angriffs seien die internen Systeme um 5.20 Uhr auf Unstimmigkeiten aufmerksam geworden, heisst es in der Stellungnahme. Kurz darauf habe ein erstes System lokalisiert werden können, auf dem eine Malware aktiv war. Diese sei durch die Antimalwaresysteme von Meta10 nicht erkannt worden. Die Firma startete danach mit der Analyse und nahm die Abschottung, Abschaltung und Isolierung einzelner Systeme vor. Vom Angriff betroffen waren einige Datenbankserver, Applikationsserver und Backupserver, wie die Firma mitteilt. Auf mehreren Systemen seien trotz den Sofortmassnahmen Daten verschlüsselt worden.

Bei den Kunden der Firma kam es aufgrund diverser Scans und Datenbankrestores zu Ausfällen und Performanceeinbussen, schreibt Meta10. Länger habe sich der Vorfall bei rund zehn Prozent der Kunden bemerkbar gemacht. Auf seiner «Service Status»-Seite lieferte der Cloud-Provider den Kunden laufend Infos zum Stand der Dinge. Dort schreibt die Zuger Firma, dass Daten nun fortlaufend wieder zur Verfügung gestellt werden. «Es fehlt nicht mehr viel», heisst es. Nach der Wiederinbetriebnahme diverser Datenbankserver müssten nun gewisse Applikationen noch rekonfiguriert werden. «Der geordnete Restore der grossen Datenmengen benötigt viel Zeit», schreibt der Anbieter.