Trio-Tech International, ein in Kalifornien ansässiger Anbieter von Dienstleistungen rund um Halbleiter, hat in einer Eingabe an die US-Börsenaufsicht SEC einen Ransomware-Angriff auf eine Tochtergesellschaft in Singapur offengelegt. Der Vorfall ereignete sich demnach am 11. März und hatte die Verschlüsselung bestimmter Dateien im Netzwerk der Tochterfirma zur Folge.
Nach Darstellung des Unternehmens reagierte die betroffene Tochter sofort: Sie aktivierte ihre Reaktionsprotokolle und nahm Systeme vorsorglich offline, um den Vorfall einzudämmen. Zudem startete sie mit Hilfe externer Cybersicherheitsfachleute eine Untersuchung und benachrichtigte die Strafverfolgungsbehörden.
“Die Tochtergesellschaft ergreift Maßnahmen, um den Vorfall einzudämmen, betroffene Systeme wiederherzustellen und die Überwachung in ihrer Netzwerkumgebung zu verstärken. Die Tochtergesellschaft ist dabei, betroffene Parteien zu benachrichtigen, soweit das geltende Recht dies vorschreibt”, erklärte das Unternehmen.
Anfänglich ging Trio-Tech davon aus, dass der Vorfall keine wesentlichen Auswirkungen habe. Nachdem die Angreifer jedoch aus dem Netzwerk entwendete Daten veröffentlicht hatten, gelangte das Management zu dem Schluss, dass der Vorfall “ein wesentliches Cybersicherheitsereignis darstellen könnte”.
Die Untersuchung dauert nach Unternehmensangaben an; der vollständige Umfang der möglicherweise betroffenen Daten ist noch nicht bestimmt. Die Tochtergesellschaft arbeite zudem eng mit ihrem Cyber-Versicherer zusammen, um die Untersuchung, die Schadensbehebung und einen möglichen Schadensregulierungsprozess zu unterstützen.
Zu den Tätern machte Trio-Tech keine Angaben. Die Ransomware-Gruppe Gunra fügte Trio-Tech jedoch ihrer im Tor-Netzwerk betriebenen Leak-Seite hinzu. SecurityWeek hat Trio-Tech um weitere Informationen zu den Behauptungen der Angreifer gebeten.
Trio-Tech bietet sogenannte Semiconductor-Back-End-Lösungen an, darunter Fertigungs-, Test- und Vertriebsdienstleistungen sowie industrielle Elektronikgeräte. Das Unternehmen unterhält Niederlassungen in den USA, China, Malaysia, Singapur und Thailand.