Ransomware-Gruppe m3rx listet foreconinc.com als Opfer

Lagebeschreibung

Ransomware.live meldet foreconinc.com beziehungsweise FORECON Inc. als Opfer der Gruppe m3rx in den USA. In den Quelldaten wird ein mutmaßlicher Datendiebstahl von 860 GB beziehungsweise 437.048 Dateien behauptet.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Makros/Skripte einschränken, Applikationskontrolle einsetzen und Adminrechte minimieren.
• Netzsegmentierung zwischen Clients, Servern und Fachverfahren durchsetzen.
• Ransomware-Playbooks und Notbetriebsverfahren üben.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich häufig Gegenstand von Cyberversicherungen, aber stark abhängig von Sicherheitsniveau, Ausschlüssen und Meldepflichten.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline