Teamxxx

Überblick

TeamXXX ist eine neu in Erscheinung getretene Ransomware-Gruppe, die eine eigene Leak-Site betreibt, über die sie ihre Opfer öffentlich macht. Bereits in ihrer kurzen bisherigen Aktivität reklamierte die Gruppe zahlreiche Opfer für sich. Betroffen sind Einrichtungen ganz unterschiedlicher Branchen, darunter das Gesundheitswesen, die Landwirtschaft, das Gastgewerbe, der Finanzdienstleistungssektor sowie die Schifffahrt. Geografisch erstrecken sich die beanspruchten Angriffe über mehrere Länder in Nordamerika und Europa, unter anderem die Vereinigten Staaten, das Vereinigte Königreich, Norwegen und Irland. Charakteristisch für TeamXXX ist das Vorgehen, erbeutete Daten über eine eigene Veröffentlichungsplattform zur Schau zu stellen, um den Druck auf die geschädigten Organisationen zu erhöhen. Die Gruppe tritt damit nach dem für moderne Ransomware-Akteure typischen Muster auf, bei dem die Drohung mit der Offenlegung gestohlener Informationen ein zentrales Erpressungsmittel darstellt.