US-amerikanische Unternehmen aus den Bereichen Einzelhandel, Gesundheitswesen, Technologie und Finanzdienstleistungen haben sich im Jahr 2024 einem von Cyberangriffen geprüften Angriffswelle gegenüber stehen müssen, bei denen es von Ransomware-Deployments über Datendiebstahl bis hin zu Betriebsunterbrechungen ging.
Nike nannte einen Angriff im Januar durch die Ransomware-Gruppe World Leaks, die 1,4 Terabyte Unternehmensdaten veröffentlicht hatte. Am 28. Januar meldeten Bumble, Match Group, Crunchbase und Panera Bread Datenschutzverletzungen, während Wynn Resorts einen Februar-Vorfall bestätigte, bei dem Hacker 1,5 Millionen US-Dollar in Bitcoin für Mitarbeiterdaten forderten. Der Hersteller medizinischer Geräte Stryker stand im März einem Angriff einer iranisch verbundenen Gruppe gegenüber, der die globale Bestellungsverarbeitung und Fertigung gestört hat, aber die Patientenbetreuung nicht beeinflusst hat.
Im Gesundheitssektor wurden vor allem die Bereiche ins Visier genommen. Crunchyroll meldete im März den Diebstahl von 8 Millionen Abonnementdaten, darunter 6,8 Millionen eindeutige E-Mail-Adressen, bei einem Datenleak. West Pharmaceutical Services war im Mai Opfer eines Angriffs, der ein globales Ausfall der Produktions- und Logistiksysteme zur Folge hatte, bevor diese wiederhergestellt werden konnten. Im Juni berichteten sowohl Novo Nordisk als auch iRhythm Holdings über unautorisierten Zugriff auf interne Systeme, wobei die Letztere nach einem Angriff mit sozialen Engineeringen eines Drittanbieters mit einer Lösegeldforderung konfrontiert wurde.
Die Bildungs-technologie-Firma Instructure wurde im Mai gestört, nachdem ein mit ShinyHunters verbundener Hack Daten von fast 9.000 Einrichtungen freigegeben hatte, obwohl die Gruppe später behauptete, die gestohlenen Daten gelöscht wurden. Die Anwaltkanzlei Blank Rome meldete einen Mai-Verbruch, bei dem personenbezogene Daten von 57.554 Kunden freigegeben wurden, während der Kreuzfahrtbetreiber Carnival einen Angriff mit Social Engineering enthüllte, der Mitarbeiterkonten kompromittiert hat.
Unter den Unternehmen waren die Tochtergesellschaft von Coca-Cola, fairlife, die die Produktion in den USA im Juli aussetzte und anschliessend wieder in vier Produktionsstätten aufnahm. Clover Health Investments und Abbott Laboratories meldeten ebenfalls Datenlecks im Juli, wobei letzteres Untersuchungen über unbefugten Zugriff auf seine Systeme für die Krebsdiagnose durchführte. Der Grosskonzern für Konsumgüter, Levi Strauss, bestätigte einen Datenleck im Juli, bei dem die Hacker die Unternehmensdaten abfingen, ohne dass der Betrieb gestört wurde.
Die Finanzdienstleistungs- und Technologieunternehmen blieben nicht verschont. Die Frachtdienstleistungs-Einheit von Uber meldete im August einen Datensicherheitsvorfall, während sich GE und Fiserv unter fast 50 globalen Unternehmen befanden, die von einer Hackergruppe attackiert wurden, die Software-Lücken ausnutzte. Apollo Global Management gab im August eine Verletzung bekannt, bei der zwischen dem 6. und dem 10. Juli unbefugter Zugriff auf Cloud-Plattformen festgestellt wurde.
Sicherheitsforscher identifizierten ferner eine gross angelegte Kampagne im Juni, die sich auf Firewalls und VPN-Geräte von Fortinet richtete. Sie kompromittierte rund 75.000 Systeme weltweit und führte zu dem Diebstahl von Passwörtern bei Unternehmen aus dem Fortune 500-Ranking und Regierungsbehörden in mehr als 15 Ländern.
Das Weisse Haus gab im April Pläne bekannt, eine Koordinierungsgruppe für KI-Entwickler und Betreiber kritischer Infrastrukturen einzurichten, um Schwachstellen in der Cybersicherheit zu beheben. Bisher wurden jedoch keine weiteren Details veröffentlicht.
