Cyberangriff auf Schneider Electric: Hacker fordern 125.000 Dollar in Baguettes

Baguettes als Lösegeld Bissiger Baguette-Liebhaber erpresst Schneider Electric

14.11.2024 Von Melanie Staudacher 1 min Lesedauer

Anbieter zum Thema

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

125.000 Dollar fordern Cyberkriminelle, die Daten von Schneider Electric gestohlen haben. Doch sie wollen das Lösegeld nicht in Form von Bitcoin, sondern verlangen Baguettes.

Die Hackergruppe Hellcat verlangte ein seltsames Lösegeld im Tausch gegen gestohlene Daten von Schneider Electric.(Bild: Dall-E / KI-generiert) — Die Hackergruppe Hellcat verlangte ein seltsames Lösegeld im Tausch gegen gestohlene Daten von Schneider Electric.
(Bild: Dall-E / KI-generiert)

40 Gigabyte an Daten wurden aus dem Jira-System des französischen Elektronikunternehmens Schneider Electric geklaut. Das behauptet zumindest die Hackergruppe Hellcat. Die Forderung der Kriminellen ist in einem X-Beitrag von Hackmanac, einem Anbieter von Lösungen für Bedrohungsanalysen und Dark-Web-Überwachung, zu sehen.

🚨Cyberattack Alert ‼️

🇫🇷France - Schneider Electric

Hellcat hacking group claims to have breached Schneider Electric.

Allegedly, 40 GB of data, including projects, issues, plugins, and over 400,000 rows of user data, were exfiltrated.

Ransom demand: $125,000. pic.twitter.com/6S9KHQHAEB
— HackManac (@H4ckManac) November 4, 2024

Im Gegenzug für die Löschung der Daten verlangt Hellcat 125.000 Dollar in Form von Baguettes. Sofern das Unternehmen den Datenschutzvorfall selbst veröffentlicht, würden die Hacker die Lösegeldforderung um 50 Prozent senken.

Hacker verhöhnt sein Opfer auf X

Am Wochenende des Cyberangriffs richtete ein Nutzer namens „grep“ einen provozierenden Post an Schneider Electric und deutete darin an, Daten des Unternehmens gestohlen zu haben.

@SchneiderElec how was your week?
Did someone accidentally steal your data and you noticed, shut down the services and restarted without finding them? Now you shut down again but the criminals seem to have taken more juicy data >_<
— grep (@grepcn) November 3, 2024

Laut Bleepingcomputer habe sich grep mithilfe offengelegter Anmeldeinformationen Zugang zum Jira-Server von Schneider Electric verschafft. Danach hätte der Hacker mithilfe einer MiniOrange REST API über 400.000 Zeilen Benutzerdaten extrahiert. Darunter seien laut grep 75.000 eindeutige E-Mail-Adressen und vollständige Namen von Mitarbeitenden und Kunden von Schneider Electric gewesen.

Gegenüber Bleepingcomputer bestätigte Schneider Electric den Cyberangriff und kommentierte: „Schneider Electric untersucht einen Cybersicherheitsvorfall, bei dem es zu einem unbefugten Zugriff auf eine unserer internen Projekt-Tracking-Plattformen kam, die in einer isolierten Umgebung gehostet wird. Unser Global Incident Response Team wurde sofort mobilisiert, um auf den Vorfall zu reagieren. Die Produkte und Dienstleistungen von Schneider Electric sind davon nicht betroffen.“

Dies ist nicht der erste Cyberangriff auf den Konzern in diesem Jahr. Bereits am 17. Januar 2024 wurde Schneider Electric Opfer eines Ransomware-Angriffs.

Fast 25 Prozent der Unternehmen benötigt über 3 Wochen für die Wiederherstellung von Daten und Geschäftsprozessen nach einer Ransomware-Attacke und zahlt daher lieber das Lösegeld. (Bild: Thomas - stock.adobe.com)

(ID:50234483)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.