Datenklau: Lockbit erpresst Subway

Die Cybergang Lockbit ist angeblich in die IT-Systeme der Fastfood-Kette Subway eingebrochen und will Daten kopiert haben. Es soll sich um große Mengen an sensiblen Daten handeln, geben die Täter an.

Die Online-Kriminellen behaupten, hunderte Gigabyte an Daten ausgeleitet zu haben. Darunter Finanzdaten des Franchise-Gebers, etwa Gehälter der Mitarbeiter, Franchise-Lizenzgebühren, Franchise-Kommissionszahlungen, Restaurant-Umsätze und weitere.

Reaktionszeit bis Anfang Februar

Die Erpresser geben Subway 12 Tage Zeit, bis zum 02. Februar 2024, sich an Lockbit zu wenden. "Die größte Sandwich-Kette tut so, als sei nichts passiert", schreiben die Lockbit-Mitglieder auf der Darknet-Seite. "Wir geben ihnen etwas Zeit, um zu kommen und die Daten zu schützen. Falls nicht, sind wir offen dafür, sie an Wettbewerber zu verkaufen".

Ob Subway auf die Drohungen eingeht, ist derzeit unklar. Franchise-Gebühren und Umsatzzahlen sind kein sonderliches Geheimnis, sondern größtenteils offen einsehbar. Auch die Höhe von Forderungen der Cybererpresser sind bislang nicht bekannt.

Mitte Dezember hatten die Cybergangster von Lockbit etwa einen Ransomware-Angriff auf die Deutsche Energie-Agentur DENA gestartet. Die hat sich offenbar nicht erpressen lassen. Auf der Lockbit-Seite steht inzwischen zu lesen, dass die Daten veröffentlicht wurden. Anders, als zunächst angedroht, fand die Veröffentlichung jedoch nicht am 26. Dezember statt, sondern am 29.12.2023.

Lockbit hatte Ende vergangenen Jahres strengere Verhandlungsregeln eingeführt. Damit wollen die kriminellen Drahtzieher höhere Profite einfahren. Die Cybergang startete 2019 mit ihren kriminellen Machenschaften und professionalisiert sich seitdem zunehmend.

(dmk)