Cyberangriff Cl0p: Philips, Shell und GE im Zentrum eines massiven Datenlecks

Am 14. August 2026 wurde die Welt erneut von einem massiven Cyberzwischenfall erschüttert, der auf die Aktivitäten der russischsprachigen Hackergruppe Cl0p (Cl0P) zurückzuführen ist. Die Täter gaben an, große Datenmengen bei fast 50 Unternehmen weltweit gestohlen zu haben, darunter Giganten wie Philips, Shell, Fiserv und General Electric (GE). Experten zufolge wurde der Angriff durch die Ausnutzung von Schwachstellen in verbreiteter Unternehmenssoftware ermöglicht.

Umfang des Angriffs und Reaktion der Unternehmen

Die Gruppe Cl0p, bekannt für ihre finanziell motivierten Angriffe, veröffentlichte eine Liste der Opfer, zu der Unternehmen aus verschiedenen Wirtschaftssektoren gehörten. Philips, der niederländische Technologiegigant, bestätigte den Versuch eines Cyberangriffs. In einer Erklärung des Unternehmens hieß es, dass ein Versuch der Kompromittierung eines einzelnen Unternehmensservers, der mit internen Daten verbunden war, entdeckt und eingedämmt wurde. Philips versicherte, dass die Kundenumgebung nicht betroffen sei, doch die Details des Vorfalls bleiben vorerst unklar.

Shell, eines der größten Öl- und Gasunternehmen der Welt, berichtete ebenfalls über einen möglichen Cyberzwischenfall. Ein Unternehmenssprecher gab an, dass Cybersicherheitsspezialisten und hinzugezogene Experten eine Untersuchung durchführen. Shell hat den Vorwurf eines Datenlecks bisher nicht bestätigt, räumte jedoch ein, dass die Situation einer sorgfältigen Analyse bedarf.

Fiserv, ein US-amerikanisches Finanzunternehmen, gab bekannt, von den Vorwürfen der Hacker zu wissen, aber bisher keine Anzeichen für eine Kompromittierung von Kundendaten, Bank- und Zahlungsinformationen oder personenbezogenen Daten festgestellt zu haben. Laut Vertretern von Fiserv sei ihre operative Umgebung nicht betroffen, das Unternehmen überwache die Situation jedoch weiterhin.

Schwachstellen in der Software

Laut Reuters könnte Cl0p Schwachstellen in der Software PTC Windchill und FlexPLM ausgenutzt haben, die in Konstruktions- und Produktionsprozessen eingesetzt werden. Diese Schwachstellen waren Cybersicherheitsexperten bereits zuvor bekannt. Die Branchengruppe Ransom-ISAC hatte bereits am 22. Juli vor der Ausnutzung dieser Schwachstellen gewarnt. Auch PTC hatte Sicherheitsmitteilungen veröffentlicht und Kunden zur Installation entsprechender Updates aufgefordert.

Brendon Parsons, ein Spezialist für Cyberrisikobewertung und Autor der Warnung von Ransom-ISAC, berichtete, dass einige Unternehmen bereits am 19. oder 20. Juli Nachrichten von Cl0p erhalten hätten. Laut Parsons konzentriert sich die Gruppe nicht auf bestimmte Unternehmen, sondern auf Schwachstellen in verbreiteter Software. Parsons bezeichnete Cl0p als "professionelle Daten-Erpresser".

Widersprüchliche Informationen

Reuters konnte die Behauptungen von Cl0p bezüglich der Art und des Umfangs der gestohlenen Daten nicht unabhängig bestätigen. Die Hacker selbst haben auf Anfragen des Nachrichtendienstes nicht reagiert. Dies schafft Unsicherheit bei der Einschätzung des Ausmaßes des Vorfalls. Einerseits behaupten die Unternehmen, die Angriffe eingedämmt zu haben und keinen Schaden für die Kunden verursacht zu haben. Andererseits behaupten die Hacker, große Datenmengen gestohlen zu haben. Die Diskrepanzen zwischen den Versionen der Beteiligten erfordern weitere Untersuchungen und Faktenchecks.

Kontext und frühere Angriffe von Cl0p

Cl0p (auch Cl0P) ist eine russischsprachige Cyberkriminalitätsgruppe, die sich auf Datendiebstahl und Erpressung spezialisiert hat. Das kanadische Zentrum für Cybersicherheit stuft sie als finanziell motivierte Gruppe ein, die sich wahrscheinlich in einem der GUS-Staaten befindet; die Gruppe wird mit dem Cluster TA505/FIN11 in Verbindung gebracht. Cl0p hat wiederholt groß angelegte Angriffe aufgrund von Schwachstellen in verbreiteter Unternehmenssoftware durchgeführt, insbesondere MOVEit. Westliche Cybersicherheitsexperten verbinden die Aktivitäten der Gruppe mit der russischsprachigen Cyberkriminalitätsumgebung.

Zur Erinnerung: Kürzlich haben russische Hacker eine globale Cyberkampagne gestartet, die darauf abzielte, Accounts in den Messaging-Diensten Signal und WhatsApp zu kompromittieren. Zudem wurde berichtet, dass russische Hacker britische Militärbasen gehackt und geheime Dokumente gestohlen haben. Diese Ereignisse unterstreichen die wachsende Bedrohung durch mit Russland verbundene Cyberkriminalitätsgruppen.

Fazit

Der groß angelegte Cyberangriff von Cl0p auf Philips, Shell, GE und andere Unternehmen ist ein weiteres Mahnmal für die Bedeutung der Cybersicherheit in der modernen Welt. Unternehmen müssen auf solche Bedrohungen vorbereitet sein und ihre Software regelmäßig aktualisieren. Gleichzeitig bleiben unabhängige Untersuchungen und Faktenchecks für das Verständnis des tatsächlichen Ausmaßes des Vorfalls von entscheidender Bedeutung.