PSI News (Seite 2)

[Pebbles]

Das orginäre Mailsystem läuft immer noch nicht :-(

Terminvereinbarung für Besucher der LogiMAT 2024
Für Besucherinnen und Besucher der LogiMAT vom 19.-21. März bieten wir die Möglichkeit einer Terminvereinbarung per E-Mail [e-mail]

[Pebbles]

Wenn bisher nur Teile der Basisinfrastruktur wiederhergestellt werden konnten . . .

scheint der Angriff doch schwerwiegend gewesen zu sein.

Neue Info vom 27.02.2024 auf der Seite: https://www.psi.de/

Der Wiederanlauf der internen IT-Systeme dauert an. Mittlerweile konnte unsere interne IT-Abteilung gemeinsam mit unserem externen IT-Sicherheitsdienstleister Teile der Basisinfrastruktur wiederherstellen. Sobald auch die übrigen Kernsysteme wieder angelaufen sind, werden anhand vorher festgelegter Priorisierung die IT-Systeme wiederhergestellt.

[Pebbles]

Scheint noch einiges im Argen zu sein

Die Betriebsrente wurde angeblich bisher immer mit dem Text: "Lohn/Gehalt" überwiesen. In diesem Monat wurde der Text "Abschlagszahlung Gehalt" verwendet.

Für mich heißt das: Grundlegende Systeme sind noch nicht lauffähig 😡

[Pebbles]

So ich heute gehört habe, würde den Rentnern der PSI die Betriebsrente überwiesen. PSI lebt also noch!

[Pebbles]

Das klingt nicht gerade vertrauensvoll --- für die Kunden

Planungen zur Wiederherstellung des Normalbetriebs
Zurzeit sind wir dabei, die Basissysteme wiederherzustellen. Sobald die Basisinfrastruktur aufgebaut ist, wird nach und nach der Wiederanlauf der wichtigsten IT-Systeme erfolgen. Parallel arbeiten wir gemeinsam mit dem Dienstleister für IT-Sicherheit daran, für bestimmte Systeme wie das E-Mailsystem Interimslösungen aufzubauen, um möglichst schnell wieder arbeitsfähig zu sein. Ziel ist es, zeitnah unsere Kerndienstleistungen wie Wartungsarbeiten wieder durchführen zu können, um die Einschränkungen für unsere Kunden so gering wie möglich zu halten. Die Erfahrungen aus ähnlichen Vorfällen bei anderen Unternehmen zeigen jedoch, dass es mehrere Wochen dauern kann, bis ein geregelter Betrieb wiederaufgenommen werden kann.

(von der Seite: www.psi.de)

[Pebbles]

Keine Ahnung woher sie diese Info haben: Aber klingt nicht gut!

Übersetzung aus: https://keplersafe.com/ransomware-attack-hits-critical-infra…

Der in Deutschland ansässige Anbieter von Software für kritische Infrastrukturen und Logistikplattformen, PSI Software, wurde von einem verheerenden Ransomware-Angriff getroffen, der das Unternehmen dazu zwang, seine Systeme vorsorglich herunterzufahren. Der Angriff wurde erstmals am Donnerstag entdeckt und PSI Software ist derzeit offline und arbeitet mit verminderter Kapazität.

Der Angriff zielte auf die interne IT-Infrastruktur von PSI und veranlasste das Unternehmen, als Reaktion darauf alle externen Verbindungen und Systeme zu trennen. Darüber hinaus ist die Website des Unternehmens derzeit offline, mit Ausnahme einer kurzen Stellungnahme zu dem Vorfall.

[Pebbles]

Es scheint doch ein größerer Schaden zu sein

- hoffentlich haben sie die Probleme bis zur Gehaltszahlung im Griff

- als Kunde, der ich Wartungsgebühren auch für die Hotline bezahle, würde ich mich nun sehr unwohl fühlen, fall ich ein aktuelles Probleme habe

[Pebbles]

Schon etwas bedenklich!

Immer noch keine neue Nachrichten von PSI. Das ist kein gutes Zeichen und deutet daran hin, dass der Cyberangriff doch wohl einige Spuren hinterlassen hat.
Auch auf der temporären Homepage nichts Neues seit dem 19.02. --- damit ist zu befürchten

- dass Daten verschlüsselt wurden, die noch nicht wieder rekonstruiert oder entschlüsselt werden konnten
- ein Teil oder alle über 2.000 Mitarbeiter nicht an Ihre Daten heran kommen und weiter arbeiten können
- die Hotline zu den Kundensystemen gestört, Sources und Daten verloren gegangen sein könnten

PSI sollte schnell eine Antwort für Kunden und auch Aktionäre finden, ehe eine Panik an der Börse ausbricht!

[Dubaischeich]

Cyberangriff auf PSI - Update
PSI ist von einer Ransomware-Attacke betroffen, welche die interne IT-Infrastruktur des Unternehmens betrifft. In der Nacht zum 15. Februar 2024 wurden ungewöhnliche Aktivitäten in unserem Netzwerk festgestellt. Daraufhin wurden noch in der Nacht sukzessive alle Außenverbindungen und Systeme heruntergefahren. Das Mailsystem der PSI wurde ebenfalls in der Nacht heruntergefahren, so dass seitdem keine Mails von PSI-Systemen verschickt werden. Wir analysieren derzeit den genauen Einfallsvektor der Attacke.

Aktuell gibt es keine Anhaltspunkte dafür, dass PSI-Systeme bei Kunden kompromittiert wurden. Insbesondere auf Remote-Zugänge für die Wartung der Kundensysteme bestand nach jetzigem Kenntnisstand kein Zugriff.

Wir stehen seit dem 16. Februar 2024 im Kontakt mit den zuständigen Behörden sowie ausgewählten, vom Bundesamt für Sicherheit in der Informationstechnik empfohlenen Fachexperten. Unsere internen Experten arbeiten mit Hochdruck daran, den Umfang und die Auswirkungen des Vorfalls so gering wie möglich zu halten. Die PSI Software SE setzt alles daran, die betroffenen Systeme so schnell wie möglich wieder zur Verfügung zu stellen.

https://www.psi.de

Ransomware Kein Angriff auf die Infrastruktur sondern schlicht Erpressung?

[Kampfkater1969]

Antwort auf Beitrag Nr.: 75.306.547 von Pebbles am 19.02.24 17:24:13

Meine subjektive Würdigung....sie hatten nicht (!) das aktuell weltweit verfügbare beste Abwehrsystem.......

Und wenn dann nur ein "saudummer Mensch" agiert............warten wir es ab, was genau die Angriffsschemata war......ohne modernste Software-Abwehr-Botsysteme keine Chance mehr.....und das Wettrüsten hat erst begonnen.....