Franz Carl Weber wurde Opfer von Cyberkriminellen

Die Ransomware-Bande «Black Basta» behauptet, über 700 GB an Daten des Spielwaren-Händlers Franz Carl Weber ergaunert zu haben. Darunter finden sich vor allem persönliche Daten von Angestellten. Das Mutterhaus bestätigt den Angriff.

Die Darkweb-Präsenz von «Black Basta» listet seit etwas mehr als 24 Stunden den Spielwaren-Händler Franz Carl Weber als neues Opfer. Die Cyberkriminellen behaupten, über 700 GB an Daten erbeutet zu haben.

Nach Angaben der Gruppe befinden sich darunter Dokumente aus der Buchhaltung, persönliche Daten von Angestellten und Dateien aus der HR-Abteilung. Der vollständige Datensatz ist noch nicht veröffentlicht worden.

Wenn sich Franz Carl Weber nicht erpressen lässt und Lösegeld bezahlt, wird dies in rund einer Woche passieren – wenn man den Angaben auf der Black-Basta-Seite glauben will.

Als Beweis für den Ransomware-Angriff hat «Black Basta» eine erste Auswahl der Daten veröffentlicht. Sie zeigen Fotografien von Pässen, Identitätskarten und Ausländerausweisen, darunter solche von Angestellten des Spielwarenhändlers. Darüber hinaus sind vollständige Lohnausweise, Lehrverträge sowie ausgefüllte Anträge auf Familienzulagen zu finden.

Die Pressestelle des neuen Mutterhauses von Franz Carl Weber, die deutsche Drogeriekette Müller, bestätigt den Angriff gegenüber «Inside-it». Man sei sich bewusst, dass eine «unrechtmässige Veröffentlichung von persönlichen Daten ein Risiko für die betroffenen Personen bedeuten» kann. Daher nehme das Unternehmen dieses Thema sehr ernst.

«Der Angriff wurde durch unseren Dienstleister im Februar festgestellt und wir haben umgehend die Strafverfolgungsbehörden sowie den Edöb darüber informiert.»

Entsprechende Massnahmen seien unverzüglich ergriffen und die Betroffenen nach dem derzeitigen Kenntnisstand informiert worden. «Die tiefgehende Analyse ist indes noch nicht abgeschlossen».

Der Cyberangriff habe zu keinen wesentlichen Einschränkungen des operativen Geschäftsbetriebes geführt, heisst es von der Pressestelle.

Offen liess das Unternehmen Fragen nach dem Angriffsvektor und der Lösegeldforderung. Somit ist unklar, auf welche Art die Cyberkriminellen in welche Systeme eingedrungen sind. Und ob Müller darüber nachdenkt, auf die Lösegeldforderung einzugehen.