Kaluga Astral meldete am Montag, dass ein Cyberangriff in diesem Monat mehrere seiner Dienste für rund eine Woche gestört habe. Das Unternehmen entwickelt Software für elektronische Dokumentenverwaltung, digitale Berichtssysteme für Behörden und Cybersicherheitsprodukte. Zu den Kunden zählen laut Bericht staatliche Einrichtungen, Banken und große Staatsunternehmen, darunter Russian Post und der Moskauer Nahverkehrsbetreiber Mosgortrans.
Astral erklärte, jeder Dienst werde erst nach einer vollständigen Sicherheitsüberprüfung wieder in Betrieb genommen. Man wolle die Sicherheit nicht zugunsten einer schnelleren Wiederherstellung aufs Spiel setzen, weshalb der Prozess länger dauere als gewünscht. Zugleich verwies das Unternehmen darauf, dass russische Regierungsbehörden an den Ermittlungen beteiligt seien und dies die Möglichkeiten für öffentliche Stellungnahmen begrenze.
Nach Angaben von Astral fand die interne Untersuchung keine Belege dafür, dass Kundendaten abgeflossen oder kompromittiert worden seien. Eine Zuordnung zu einer bestimmten Hackergruppe nahm das Unternehmen nicht vor. Auch zu technischen Einzelheiten des Angriffs oder zu einem möglichen Motiv machte Astral keine Angaben.
Wie stark die Störungen in der Praxis ausfielen, zeigen Kundenbeschwerden. Demnach waren verschiedene von Unternehmen genutzte Dienste betroffen. Genannt werden Unterbrechungen beim Betrieb von Kassensystemen, Probleme beim Verkauf bestimmter regulierter Waren, der Verlust des Zugangs zu Kundenportalen und Unternehmens-E-Mail sowie Schwierigkeiten mit elektronischen Personalmanagement-Dokumentensystemen und bei der Authentifizierung mittels digitaler Zertifikate.
Für Astral ist es nicht der erste bekannte Vorfall dieser Art. Bereits 2022 hatte das Unternehmen einen Distributed-Denial-of-Service-Angriff gemeldet, durch den einige Dienste gestört wurden und Berichtsprozesse bei Kunden beeinträchtigt waren. Der Urheber dieses Angriffs ist bis heute unbekannt.
2023 führte die IT Army of Ukraine, ein freiwilliges hacktivistisches Kollektiv, Astral auf einer Liste vorgesehener Ziele. Ob die Gruppe das Unternehmen jemals erfolgreich angegriffen hat, ist laut Bericht unklar. Hinweise, die sie mit dem aktuellen Vorfall in Verbindung bringen, gibt es demnach nicht.