Akira-Ransomware meldet Plumley Engineering als Opfer

Lagebeschreibung

Ransomware.live listet Plumley Engineering aus Großbritannien als Opfer der Gruppe Akira. Laut Eintrag sollen 11 GB Unternehmensdaten, darunter Kunden- und Mitarbeiterinformationen sowie Projekt- und Vertragsdaten, veröffentlicht werden.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Makros/Skripte einschränken, Applikationskontrolle einsetzen und Adminrechte minimieren.
• Netzsegmentierung zwischen Clients, Servern und Fachverfahren durchsetzen.
• Ransomware-Playbooks und Notbetriebsverfahren üben.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich häufig Gegenstand von Cyberversicherungen, aber stark abhängig von Sicherheitsniveau, Ausschlüssen und Meldepflichten.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline