Nicolai Busekist
En virksomhed med mere end 5.000 butikker er blevet tvunget ud i en konkurs på grund af et ransomware-angreb.
En førende virksomhed inden for reparationer og mobilforsikringer er kollapset efter at have betalt løsesum for ransomware. En reduktion fra over 100 ansatte til blot otte var ikke nok.
Einhaus Group, der engang var et velkendt navn med stor tilstedeværelse i form af 5.000 butikker i Tyskland og en årlig omsætning på omkring 70 millioner euro (ca. 522 mio. kr.), gik konkurs efter et voldsomt cyberangreb.
I marts 2023 blev virksomheden mål for hackergruppen Royal, som krypterede alle dens systemer og krævede omkring 200.000 euro (ca. 1,5 mio. kr.) i Bitcoins for at genetablere adgangen.
Virksomheden, som havde partnere som Cyberport, 1&1 og Deutsche Telekom, formåede ikke at komme sig over de finansielle og operationelle konsekvenser af angrebet, selvom de valgte at betalte løsesummen.
Angrebet i marts
Wilhelm Einhaus, grundlægger af koncernen, husker tydeligt, hvordan han en morgen ankom til kontoret og fandt en besked i alle printere: “Det var os, der hackede jer. Flere oplysninger på dark web.”
Uden adgang til essentielle systemer blev forretningen lammet. Selvom politiet straks blev inddraget, valgte virksomheden at betale løsesummen for at undgå katastrofale tab, som blev anslået til at være flere millioner euro.
Forsøg på at komme sig
Med forretningen i frit fald reducerede koncernen antallet af medarbejdere fra 170 til blot 8, selvom man fortsat måtte håndtere forsikringer og reparationer manuelt. Hovedkvarteret blev solgt i midten af 2024, og investeringer blev afviklet i et forsøg på at overleve.
Senere blev tre mistænkte med tilknytning til Royal-gruppen anholdt, og den tyske anklagemyndighed beslaglagde kryptovalutaer til en værdi af flere hundrede tusinde euro.
Myndighederne nægtede dog at returnere beløbet til Einhaus, før efterforskningen er afsluttet. Ligesom andre ofre for ransomware har virksomheden endnu ikke fået sine midler tilbage, skriver pplware
Tre af koncernens selskaber er allerede officielt erklæret insolvente, og en likvidation kan følge. Wilhelm Einhaus (72 år) udtalte dog, at han selv i det værste scenarie ikke vil gå på pension og er klar til at ‘starte forfra’.
Et lignende tilfælde i Storbritannien
I sidste uge kollapsede en britisk transportvirksomhed med 158 år på bagen, Knights of Old, også som følge af et ransomware-angreb fra gruppen Akira, hvilket resulterede i tabet af 700 arbejdspladser.
I dette tilfælde menes hackerne at have fået adgang til it-systemet ved at gætte en medarbejders adgangskode, hvorefter de krypterede virksomhedens data og blokerede dens interne systemer.
