Hackerangriff auf Bäckereikette Schäfer

Schäfer dein Bäcker GmbH

Die Ransomware-Bande Akira teilte kürzlich in einem Darknet-Post mit, dass sie in die IT-Systeme der Bäckereikette Schäfer eingedrungen ist. Die Hacker haben demnach 14 Gigabyte an Unternehmensdaten erbeutet. Dazu zählen persönliche Informationen von Mitarbeitern, Finanzdaten, Partnerdaten, Verträge und Vereinbarungen.

Schäfer hat sich bisher noch nicht offiziell zu dem Fall geäußert. Die Kette mit Sitz in Limburg an der Lahn betreibt 160 Filialen mit 1.700 Mitarbeitenden. Auf Nachfrage von CSO bestätigte ein Mitarbeiter, dass Schäfer aktuell “technische Probleme” habe.

Über Akira

Die Ransomware-Gruppe Akira sorgte im Herbst 2023 mit dem verheerenden Angriff auf den Dienstleister Südwestfalen-IT für große Aufruhr. Die Cyberattacke brachte damals die Verwaltung von über 70 Kommunen in Nordrhein-Westfalen zum Stillstand, manche Bürgerbüros mussten sogar komplett geschlossen werden. Der Wiederaufbau dauerte teilweise bis zum Frühjahr 2024 an.

Wie viele andere Gruppen setzt Akira auf doppelte Erpressung mittels Datendiebstahl und -verschlüsselung. Um ihre Malware einzuschleusen, verwendet die Bande größtenteils etablierte Angriffstechniken, wie etwa bekannte Schwachstellen in VPN-Diensten ohne Multifaktor-Authentifizierung auszunutzen.

Sie möchten regelmäßig mit wichtigen News rund um Cybersicherheit informiert werden? Unser kostenloser Newsletter liefert Ihnen alles, was Sie wissen müssen.