LockBit trifft italienische Steuerbehörde mit Ransomware-Angriff

Veröffentlicht am: 27. Juli 2022

Die italienischen Behörden untersuchen Behauptungen von LockBit Ransomware Bande, dass sie das Netzwerk der italienischen Steuerbehörde (L'Agenzia delle Entrate) verletzt haben.

LockBit behauptete, 100 GB an Daten gestohlen zu haben, darunter Firmendokumente, Scans, Finanzberichte und Verträge. Die Ransomware-Gruppe sagte, dass sie diese Daten online preisgeben wird, wenn die italienische Steuerbehörde bis zum 1. August keine Lösegeldforderung bezahlt.

Die italienische Finanzbehörde veröffentlichte auf ihrer Website eine offizielle Erklärung zum „angeblichen Datendiebstahl aus dem Steuerinformationssystem“ und sagte, dass sie weitere Informationen von Sogei (Società Generale d'Informatica) SpA angefordert habe. Sogei SpA ist ein öffentliches Unternehmen des Ministeriums für Wirtschaft und Finanzen, das die technologische Infrastruktur der Finanzverwaltung verwaltet.

„Aus den durchgeführten technischen Untersuchungen schließt Sogei aus, dass ein Cyberangriff auf die Website der Agentur stattgefunden haben könnte“, so die Agentur sagte am Montag.

Darüber hinaus verwaltet Sogei SpA die IT-Infrastruktur, die von anderen italienischen Behörden verwendet wird, darunter die Ministerien für Justiz, Inneres und Bildung, der Generalstaatsanwalt und das Finanzministerium.

Ein Sprecher des Unternehmens sagte gegenüber Reportern, dass „es keine Cyberangriffe auf die technologischen Plattformen und Infrastrukturen der Finanzverwaltung gibt“ und dass „es nicht möglich ist, weitere Einzelheiten anzugeben, da die Ermittlungen noch andauern“.

Das Unternehmen teilte auf seiner Website auch eine offizielle Erklärung mit, dass es keine Hinweise auf einen Cyberangriff gefunden habe, der die italienische Finanzbehörde beeinträchtigt habe.

„In Bezug auf den mutmaßlichen Cyberangriff auf das Steuerinformationssystem teilt Sogei spa mit, dass nach den ersten durchgeführten Analysen weder Cyberangriffe stattgefunden noch Daten von Plattformen und technologischen Infrastrukturen der Finanzverwaltung gestohlen wurden“, sagte das Unternehmen weiter Montag.

„Aus den durchgeführten technischen Untersuchungen schließt Sogei daher aus, dass es sich um einen Cyberangriff auf die Seite der Revenue Agency handelt“, hieß es weiter.

Sogei SpA sagte auch, dass es derzeit mit einer laufenden gemeinsamen Untersuchung zusammenarbeitet und diese unterstützt, die von der italienischen Nationalen Cybersicherheitsbehörde und der Postpolizei koordiniert wird.