Ransomware: ShinyHunters und Krybit listen namhafte Unternehmen auf
Veröffentlicht am: 02.08.2026 um 22:42 Uhr | Redaktion boerse-global.de
In der internationalen Cybersicherheitslandschaft haben Berichte über mögliche neue Opfer von Erpressergruppen für Aufmerksamkeit gesorgt. Die Gruppierungen ShinyHunters und Krybit haben in den vergangenen Stunden namhafte Unternehmen auf ihren sogenannten Leak-Seiten gelistet. Betroffen sind der weltweit tätige Augenpflege-Konzern Alcon Inc. sowie der südafrikanische Hersteller Buzz Trading 104. In beiden Fällen stehen offizielle Bestätigungen der Unternehmen sowie Details zum Umfang potenziell entwendeter Daten noch aus.
ShinyHunters visiert Alcon Inc. an
Laut Beobachtungen des Überwachungsdienstes ThreatMon hat die Gruppe ShinyHunters den global agierenden Spezialisten für Augenheilkunde, Alcon Inc., als Opfer eines Datendiebstahls markiert. Der entsprechende Eintrag wurde in den frühen Morgenstunden gegen 03:00 Uhr UTC+3 veröffentlicht. ShinyHunters wird nach Informationen des FBI als eine kriminelle Vereinigung eingestuft, die sich primär auf den Diebstahl und den anschließenden Verkauf von sensiblen Unternehmensdaten spezialisiert hat.
Bisher liegen keine verifizierten Informationen darüber vor, welche spezifischen Datensätze bei dem mutmaßlichen Vorfall kompromittiert wurden. Auch Details zu möglichen Lösegeldforderungen oder Fristen wurden von den Angreifern bislang nicht öffentlich kommuniziert. Für Alcon Inc. als Anbieter medizinischer Produkte und Technologien könnte ein solcher Vorfall, sollte er sich bestätigen, erhebliche Auswirkungen auf den Schutz geistigen Eigentums oder Patientendaten haben.
Angriffe wie diese verdeutlichen, dass Unternehmen heute proaktiv Sicherheitslücken schließen müssen, um sich vor kostspieligen Cyberangriffen zu schützen. Dieses kostenlose E-Book enthüllt, wie Sie Ihre Firma effektiv absichern und gleichzeitig aktuelle gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Krybit meldet Angriff auf südafrikanischen Hersteller
Parallel dazu hat die Ransomware-Gruppe Krybit den südafrikanischen Hersteller Buzz Trading 104, der unter der Domain buzztrading104.co.za operiert, auf ihrer Liste mutmaßlicher Opfer veröffentlicht. Krybit agiert als sogenannter Ransomware-as-a-Service-Anbieter (RaaS). Bei diesem Geschäftsmodell stellt die Gruppe die technische Infrastruktur für Verschlüsselungsangriffe bereit, die dann von verschiedenen Akteuren gegen eine Gebühr oder eine Beteiligung an den Erpressungsgeldern genutzt werden kann.
Wie im Fall von Alcon bleibt auch die Behauptung gegen Buzz Trading 104 zum aktuellen Zeitpunkt unbestätigt. Es wurden keine Einzelheiten zu verschlüsselten Systemen oder entwendeten Dokumenten bekannt gegeben. Dennoch erzeugt bereits die bloße Listung auf der Plattform der Gruppe einen erheblichen Druck auf das betroffene Unternehmen.
Strategie der doppelten Erpressung
Sicherheitsexperten betonen, dass Ransomware-Gruppen wie Krybit zunehmend auf die Strategie der sogenannten „Double Extortion“ (doppelten Erpressung) setzen. Dabei wird nicht nur der Zugriff auf Firmendaten durch Verschlüsselung blockiert, sondern zusätzlich mit der Veröffentlichung sensibler Informationen gedroht. Die namentliche Nennung eines Unternehmens auf einer Leak-Seite dient in diesem Kontext als psychologisches Druckmittel, um Verhandlungen über Lösegelder einzuleiten, noch bevor ein technischer Beweis für den Datendiebstahl erbracht wurde.
Da Cyberkriminelle ihre Methoden ständig verfeinern, müssen Verantwortliche die neuesten Bedrohungen und rechtlichen Pflichten genau kennen. Ein aktueller Experten-Report klärt auf, welche Risiken durch KI entstehen und wie Sie Ihr Unternehmen langfristig absichern. Gratis-Report zu neuen Cyberrisiken anfordern
Da beide Vorfälle – sowohl bei Alcon Inc. als auch bei Buzz Trading 104 – bisher lediglich auf Behauptungen der Angreifer beruhen, bleibt abzuwarten, ob die Unternehmen den Vorfall bestätigen oder Beweise für den Datenaustritt vorgelegt werden. Die Sicherheitsgemeinschaft beobachtet die Aktivitäten von ShinyHunters und Krybit weiterhin genau, da beide Akteure in der Vergangenheit bereits für signifikante Sicherheitsvorfälle verantwortlich gemacht wurden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
