Cyberangriff: Storm-0501 stiehlt Daten aus Azure und fordert Lösegeld über Teams

Eine hochorganisierte Cyberkriminalgruppe namens Storm-0501 hat kürzlich ein großes Unternehmen sowohl in den lokalen Servern als auch in der Azure-Cloud infiltriert. Dabei wurden sensible Daten exfiltriert und anschließend zerstört, sodass die betroffene Organisation erhebliche Informationsverluste erlitten hat.

Nach dem Angriff nutzte das Team die kompromittierte Microsoft‑Teams‑Verbindung des Unternehmens, um die Opfer zu kontaktieren. In den Nachrichten forderten die Täter eine Zahlung als Lösegeld, um die gestohlenen Dateien zurückzugeben. Die Forderung wurde über die bereits gehackte Teams‑App gestellt, was die Angriffsstrategie noch effektiver machte.

Dieser Vorfall unterstreicht die Notwendigkeit, sowohl lokale als auch Cloud‑Umgebungen mit robusten Sicherheitsmaßnahmen zu schützen. Unternehmen sollten regelmäßige Sicherheitsüberprüfungen durchführen, Zugriffsrechte streng kontrollieren und Mitarbeitende im Umgang mit verdächtigen Nachrichten schulen, um ähnliche Angriffe künftig zu verhindern.