Cybercriminelen 'Hive' eisen 50 miljoen dollar van MediaMarkt na ransomware-aanval

Jippie

De MediaMarkt-Saturngroep kampt met een grote ransomware-aanval op hun servers in Duitsland en Nederland. De cybercriminelen achter de aanval eisen 50 miljoen dollar (43 miljoen euro) losgeld in ruil voor toegang tot de gegijzelde systemen. De winkels van de Mediamarkt zijn open, maar afhalen en retourneren is niet mogelijk. Er wordt momenteel onderhandeld over de betaling. Momenteel zou worden onderhandeld over de betaling. Dat blijkt uit onderzoek van RTL Nieuws.

Aanvankelijk zouden de vermeende daders een losgeld van 240 miljoen dollar hebben geëist voor het vrijgeven van de bestanden die ze versleutelden, zo wordt gezegd. Deze eis werd echter onmiddellijk teruggebracht tot $ 50 miljoen.

Hive dreigt meestal met het publiceren van interne gegevens van de slachtoffers en probeert ook back-ups te versleutelen. Of dat laatste gebeurde tijdens de aanval op de MediaMarktSaturn Retail Group is niet publiekelijk bekend. Vanaf dinsdagochtend is er geen verwijzing naar MediaMarkt of Saturn of het moederbedrijf Ceconomy te vinden op de darknet-pagina van Hive. 

Volgens een woordvoerster worden de webshops van MediaMarkt en Saturn niet getroffen door de ransomwareaanval. In de winkels, zo staat in een verklaring, zijn sommige diensten soms maar in beperkte mate beschikbaar. Dit zou om het retourneren of ruilen van goederen gaan.

De Amerikaanse federale politie in augustus waarschuwde voor Hive. De ransomware van de groep werd voor het eerst waargenomen in juni 2021. De ontwikkelaars verhuren deze waarschijnlijk aan verschillende afpersingsgroepen - wat momenteel een veelvoorkomend crimineel bedrijfsmodel is. Hive gebruikt "een verscheidenheid aan technieken, tactieken en procedures en vormt daarom een grote uitdaging voor verdediging en inperking".

In augustus heeft Hive de systemen van Memorial Health Systems in de Verenigde Staten plat gelegd. De drie aangesloten ziekenhuizen moesten daardoor spoedeisende operaties uitstellen. Een paar weken later werd ook een Australische exploitant van privéziekenhuizen besmet door Hive. Recente slachtoffers zijn onder meer een bank in Mongolië en een transportbedrijf dat actief is in Noord- en Midden-Amerika.