Zwei Tage lang war die Webseite von Comparis nicht erreichbar. Cyber-Kriminelle haben den Vergleichsdienst lahmgelegt. Besucher sahen nur noch eine grüne Seite und den Hinweis, dass die Server «überlastet» seien.
Die Hacker forderten 400'000 Dollar in Kryptowährungen. Und Comparis hat bezahlt, wie das Portal «InsideParadeplatz» schreibt. Ob es die ganze Summe war, ist unklar.
«Wir haben eine Einigung mit den Erpressern gefunden», wird eine Sprecherin zitiert. «Durch die Einigung konnten wir einige für uns operativ essenzielle Dateien in einem Teilbereich entschlüsseln, die wir zum Teil gar nicht und zum Teil nur mit grossen Aufwänden und Zeit hätten wiederherstellen können.»
Tabubruch
Das ist ein Tabubruch. Experten raten dazu, nie Geschäfte mit Cyberkriminellen zu machen. Wer Lösegeld zahlt, macht sich angreifbar. Er signalisiert ein Entgegenkommen, was weitere Angriffe provoziert. Das ist die Denke dahinter.
Deswegen sollen auch Staaten kein Lösegeld zahlen, wenn Terroristen Geiseln nehmen. Der Bund warnt auch offiziell davor, zu zahlen.
Comparis aber entschied sich fürs Zahlen. Das Gros der Daten habe der Vergleichsdienst aus eigener Kraft wiederherstellen können, sagt die Sprecherin. Aber der Rest blieb verschlüsselt, die Hacker hatten die Oberhand, Comparis gab nach.
Ex-Anstellte als Angreifer?
Wer hinter der Attacke steckt, ist noch unklar. Comparis hat laut früheren Angaben Strafanzeige gegen unbekannt eingereicht. Das Portal «InsideParadeplatz» mutmasst, dass ehemalige Angestellte hinter dem Angriff stecken könnten. Comparis sagt zu Blick aber, dass diese Information falsch sei.
«InsideParadeplatz» stützt sich auf eine nicht weiter genannte Quelle. Demnach steckten einstige Informatik-Beauftragte aus Osteuropa hinter der Attacke. Diese seien seit längerem im Clinch mit dem Vergleichsdienst. Wegen angeblich offener Rechnungen.
Nachdem sich Comparis geweigert habe, auf die Forderungen einzugehen, hätten die IT-Leute einen Ransomware-Angriff lanciert, so die Mutmassung des Portals. Comparis wehrt sich gegen diese Darstellung und betont nochmals, dass es Strafanzeige gegen unbekannt eingereicht habe. (ise)