Menü
27. Januar 2025

Cl0p: Neue Cyberangriffe auf Unternehmen durch Sicherheitslücke in Cleo-Software

Die berüchtigte Cybergang Cl0p scheint erneut zugeschlagen zu haben. Offenbar haben die Kriminellen eine Sicherheitslücke in der Datentransfer-Software Cleo ausgenutzt, um bei zahlreichen Unternehmen einzubrechen und sensible Daten zu stehlen. Die Bande droht nun, diese Informationen zu veröffentlichen, falls betroffene Firmen nicht zeitnah auf ihre Forderungen eingehen.

Liste betroffener Unternehmen

Im Darknet präsentiert Cl0p eine Liste mit 59 Unternehmens-Domains, die angeblich von der Sicherheitslücke in Cleo betroffen sind. Die Kriminellen fordern die betroffenen Unternehmen dazu auf, bis zum 18. Januar in Verhandlungen zu treten, andernfalls drohen sie mit der Veröffentlichung der gestohlenen Daten. Zudem kündigt Cl0p an, einen weiteren Teil der Unternehmensliste am 21. Januar bekannt zu geben. Die Autovermietung Hertz ist offenbar das bekannteste Unternehmen auf dieser Liste. Auf deren Website gibt es jedoch bisher keine Hinweise auf ein Datenleck, und eine Stellungnahme steht noch aus.

Hintergründe zur Sicherheitslücke

Die Schwachstelle in Cleo wurde erstmals im Dezember 2024 bekannt. Ein initiales Update, das die Lücke schließen sollte, erwies sich als unzureichend. Zudem bestätigte Cleo, dass das Leck aktiv ausgenutzt wurde. Mitte Dezember wurde schließlich eine überarbeitete Version der Software veröffentlicht, die das Problem vollständig beheben soll.

Vergangene Angriffe durch Cl0p

Bereits in der Vergangenheit hat die Cybergang Cl0p für Aufsehen gesorgt, als sie ähnliche Sicherheitslücken in der MOVEit Transfer Software missbrauchte, um Daten von Unternehmen zu erbeuten. Diese wurden später tatsächlich veröffentlicht, was mehreren renommierten Unternehmen erheblichen Schaden zufügte. Betroffen waren unter anderem die AOK-Landesverbände in Deutschland sowie internationale Größen wie die BBC und British Airways.

Die Bedrohung durch Cl0p zeigt eindrücklich, wie wichtig es ist, Sicherheitslücken zeitnah zu erkennen und effizient zu schließen. Unternehmen sollten ihre Schutzmaßnahmen daher kontinuierlich überprüfen und gegebenenfalls anpassen.

Zurück zum Blog

Weitere News

17. Juli 2026

NIS-2: Der IT Quality Circle unterstützt Unternehmen auf dem Weg zur Compliance

Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]

15. Juli 2026

IT-Administrator startet WhatsApp-Kanal: IT-News und Security-Tipps direkt aufs Smartphone

IT-News direkt per WhatsApp – neuer Kanal für Admins Wer im Admin-Alltag schnell informiert sein möchte, hat jetzt eine weitere unkomplizierte Option: Das Fachmagazin IT-Administrator hat seine Social-Media-Aktivitäten ausgebaut und einen eigenen WhatsApp-Kanal gestartet. Darüber landen aktuelle IT-News, Hintergrundberichte und Security-Tipps ohne Umwege direkt auf dem Smartphone – schnell, übersichtlich und alltagstauglich. Warum ein WhatsApp-Kanal […]

10. Juli 2026

Microsoft verlängert Hotpatching-Support für Windows Server 2022 bis Oktober 2027 – aber nur in der Azure Edition

Gute Nachrichten für Admins in Cloud- und Hybrid-Umgebungen: Microsoft verlängert den Support für Hotpatching unter Windows Server 2022 überraschend bis in den Herbst 2027. Damit bleibt das neustartfreie Einspielen von Sicherheitsupdates länger verfügbar als ursprünglich vorgesehen. An der wichtigsten Einschränkung ändert sich allerdings nichts: Hotpatching ist weiterhin an die „Datacenter: Azure Edition“ gebunden und damit […]

26. Juni 2026

Copilot Cowork startet weltweit: Microsofts agentenbasierter KI-Helfer für Microsoft 365

Nach einer rund dreimonatigen Testphase ist Copilot Cowork jetzt weltweit für alle Microsoft-365-Kunden verfügbar. Microsoft positioniert Cowork dabei nicht als klassischen Chatbot, der vor allem Textvorschläge liefert, sondern als agentenbasierten Helfer, der komplette Aufgaben eigenständig über mehrere Anwendungen hinweg abarbeitet – von der Datenanalyse bis zur fertig aufbereiteten Vertriebsliste. Laut Microsoft nutzen bereits mehr als […]