Google warnt vor Erpressungswelle: Hacker drohen mit Datenklau aus Oracle-Systemen

Der Technologiekonzern Google hat eine dringende Warnung an Führungskräfte weltweit herausgegeben: Eine groß angelegte Erpressungskampagne per E-Mail sei im Umlauf. Dahinter stecke mutmaßlich eine Gruppierung, die sich selbst in Verbindung mit der bekannten Ransomware-Bande cl0p bringt. Ziel der Kampagne seien vor allem leitende Personen in Unternehmen – insbesondere solche, deren Firmen Oracle-Geschäftsanwendungen nutzen.

Was behaupten die Erpresser?

Die Angreifer verschicken laut Google Mails, in denen sie behaupten, sie hätten vertrauliche Unternehmensdaten aus Oracle-Systemen entwendet. Als Druckmittel fordern sie Zahlungen – andernfalls drohten sie mit der Veröffentlichung der sensiblen Informationen. Ob tatsächlich Daten entwendet wurden oder es sich um leere Drohungen handelt, ist bislang unklar.

Google stellt klar: „Es gibt aktuell keine ausreichenden Beweise, um den Wahrheitsgehalt dieser Behauptungen eindeutig zu bestätigen.“

Was macht die Kampagne so brisant?

Laut Google handelt es sich um eine breit angelegte, international koordinierte Aktion. Das Ziel scheint zu sein, Entscheidungsträger in Unternehmen unter Druck zu setzen – oft durch personalisierte Inhalte und die gezielte Ausnutzung von Angst vor Reputations- oder Datensicherheitsverlust. Dies entspricht einem bekannten Muster sogenannter Social Engineering-Taktiken, die auf psychologische Manipulation setzen.

Hintergrund: Wer ist cl0p?

Die Hackergruppe cl0p ist seit Jahren für spektakuläre Ransomware-Angriffe bekannt. Besonders aktiv war sie in Zusammenhang mit Schwachstellen in Datenübertragungssystemen wie MOVEit oder Accellion. Dabei nutzte die Gruppe bekannte Sicherheitslücken, um Daten von Unternehmen zu exfiltrieren und diese anschließend zu erpressen.

Anders als klassische Ransomware-Akteure verschlüsselt cl0p nicht nur Daten, sondern wendet häufig eine Doppelerpressung an: Neben der Blockade droht die Veröffentlichung sensibler Daten – ein Szenario, das viele Unternehmen zur Zahlung zwingt, selbst wenn Backups vorhanden sind.

Warum Oracle-Systeme im Fokus?

Die Oracle Corporation bietet weltweit genutzte Geschäftsanwendungen wie:

• ERP-Systeme (Enterprise Resource Planning),

• CRM-Lösungen (Customer Relationship Management),

• und Datenbankplattformen, die zentrale Unternehmensdaten verwalten.

Ein erfolgreicher Angriff auf solche Systeme könnte die operative Sicherheit, das Vertrauen von Kunden und Partnern sowie den Aktienkurs eines Unternehmens ernsthaft gefährden.

Googles Empfehlungen an Unternehmen:

1. Erhöhte Wachsamkeit bei E-Mails, insbesondere mit Drohungen oder Forderungen.

2. Sicherheitsaudits für Oracle-Systeme und kritische Unternehmens-IT.

3. Keine Kommunikation mit den Angreifern – insbesondere keine Zahlung.

4. Zusammenarbeit mit IT-Forensikern und Cybersicherheitsbehörden.

5. Mitarbeiterschulungen, um Social-Engineering-Angriffe zu erkennen.

Fazit: Vorsicht statt Panik

Ob die Drohungen der angeblichen cl0p-Gruppe Substanz haben, bleibt derzeit unklar. Doch selbst wenn es sich um einen Bluff handelt, zeigt die Kampagne erneut, wie verwundbar Unternehmen durch ausgefeilte Erpressungsversuche sind – insbesondere, wenn sie über komplexe IT-Infrastrukturen verfügen. Google empfiehlt daher, technische und organisatorische Sicherheitsmaßnahmen zu überprüfen und zu stärken, um Angriffen dieser Art standhalten zu können.