Gallery Systems ist mit einem störenden Cybersicherheitsangriff konfrontiert

Gallery Systems ist mit einem störenden Cybersicherheitsangriff konfrontiert

Quellknoten: 3050101

Tyler Kreuz


Tyler Kreuz

Veröffentlicht am: 6. Januar 2024

Gallery Systems, ein Online-Anbieter von Museumssoftwarelösungen, gab letzte Woche bekannt, dass es Opfer eines Ransomware-Angriffs geworden ist. Das Unternehmen bietet Asset-Management-Systemsoftware an, die in über 800 Museen auf der ganzen Welt eingesetzt wird, was bedeutet, dass ein Datenverstoß weitreichende Folgen haben könnte.

Der Angriff war für die Verschlüsselung einer großen, aber unbekannten Datenmenge verantwortlich. Dies veranlasste das Unternehmen dazu, seine Systeme komplett offline zu schalten, um zu verhindern, dass noch mehr Daten verschlüsselt werden. Während es sich zunächst um einfache IT-Ausfälle handelte, die die ganze Woche über anhielten, wissen wir jetzt, dass die Systeme während des Vorfalls heruntergefahren wurden.

Bisher haben sich keine Hackergruppen für den Angriff verantwortlich gemacht. Das Unternehmen hat auch nicht gemeldet, dass es einen Lösegeldbrief erhalten hat, sodass nichts über den Bedrohungsakteur oder seine Motive bekannt ist. Das bedeutet jedoch nicht, dass kein Angriff bevorsteht.

„Wir haben rund um die Uhr daran gearbeitet, den Zugriff auf die Software wiederherzustellen, und danken Ihnen aufrichtig für Ihre Geduld in dieser Zeit. „Wir werden Ihre Daten mit dem letzten verfügbaren Backup wiederherstellen“, heißt es im Bericht des Unternehmens über Datenschutzverletzungen, der per E-Mail an Kunden verschickt wurde. „Am Donnerstag, den 28. Dezember 2023, wurden bestimmte Computersysteme, auf denen unsere Software läuft, verschlüsselt, was ihren Betrieb verhinderte.“

Gallery Systems hat bereits die zuständigen Strafverfolgungsbehörden kontaktiert und eine Untersuchung ist im Gange. Das Unternehmen stellt jedoch fest, dass die Untersuchung noch viel zu früh ist, um viele Details mitzuteilen.

Zu den Museen, die möglicherweise von der Datenschutzverletzung betroffen sind, gehören:

  • Metropolitan Museum of Art (Met).
  • San Francisco Museum of Modern Art (SFMOMA).
  • Crystal Bridges Museum für amerikanische Kunst.
  • New Yorker Museum of Modern Art (MoMA).
  • Museum für Popkultur (MoPOP) in Seattle.

„Wir bedauern aufrichtig die Störung, die dieser Vorfall für Ihr Unternehmen verursacht haben könnte“, sagte das Unternehmen.

Gallery Systems wird weitere Informationen bereitstellen, sobald es aufgedeckt wird.

Zeitstempel:

Mehr von Sicherheitsdetektive