Der Matratzenriese Tempur Sealy wurde von einem Cyberangriff getroffen und erzwang eine Systemabschaltung

Dieser Artikel wurde am 3. August um 11 Uhr EST mit Einzelheiten darüber aktualisiert, welche Ransomware-Gruppe den Cyberangriff für sich beanspruchte.

Einer der größten Matratzenverkäufer der Welt ist mit einem Cyberangriff konfrontiert, der das Unternehmen dazu gezwungen hat, Teile seiner IT-Systeme abzuschalten.

Tempur Sealy gilt aufgrund seiner Kontrolle über Marken wie Tempus, Cocoon, Sealy und Stearns & Foster als der größte Bettwarenanbieter der Welt. Das Unternehmen, das im letzten Quartal einen Nettoumsatz von 1,2 Milliarden US-Dollar meldete, gab im Mai die Übernahme des größten Matratzenfachhändlers der USA, Mattress Firm, bekannt.

Der Finanzvorstand des Unternehmens, Bhaskar Rao, berichtete der US-Börsenaufsichtsbehörde Securities and Exchange Commission am Montagmorgen, dass der Betrieb von Tempur Sealy durch einen Cyberangriff behindert worden sei, der am 23. Juli begann.

Das Unternehmen reagierte nicht auf Anfragen nach einer Stellungnahme dazu, ob es sich um einen Ransomware-Angriff handelte, wies jedoch in der 8-K-Anmeldung darauf hin, dass es gezwungen war, Vorfallsreaktions- und Geschäftskontinuitätspläne zu aktivieren, „die darauf ausgelegt sind, den Vorfall einzudämmen“.

„Dazu gehörte die proaktive Abschaltung bestimmter IT-Systeme des Unternehmens, was zu einer vorübergehenden Unterbrechung des Unternehmensbetriebs führte. Rechtsberater, ein forensisches Unternehmen für Cybersicherheit und andere Experten für die Reaktion auf Vorfälle wurden mit der Beratung in dieser Angelegenheit beauftragt“, sagte Rao.

„Das Unternehmen hat auch die Strafverfolgungsbehörden benachrichtigt. Zum jetzigen Zeitpunkt hat das Unternehmen damit begonnen, einige seiner kritischen IT-Systeme wieder online zu bringen, und hat den Betrieb wieder aufgenommen.“

IT-Beamte untersuchen den Vorfall noch immer und das Unternehmen ist dabei, herauszufinden, welche finanziellen Auswirkungen der Angriff auf sein Geschäft und seine Finanzergebnisse haben wird.

Es ist unklar, ob es sich um Kunden- oder Mitarbeiterinformationen handelte, aber das Unternehmen sagte, es plane, die Aufsichtsbehörden zu benachrichtigen, wenn Daten durchsickern.

Am Mittwochabend machte sich die Ransomware-Gruppe AlphV/Black Cat den Angriff auf das Unternehmen zu eigen und behauptete, im Besitz sensibler Dokumente hochrangiger Beamter zu sein.

AlphV/Black Cat hat diesen angeblichen Brief gepostet und behauptet, Zugang zu sensiblen Dokumenten zu haben.

Hacker haben es bereits zuvor auf die Websites von Matratzenverkäufern abgesehen und im Jahr 2019 MyPillow.com und Amerisleep.com mit Tools ins Visier genommen, mit denen sie die Zahlungsinformationen von Kunden stehlen konnten.

Jonathan Greig ist Breaking News Reporter bei Recorded Future News. Jonathan ist seit 2014 weltweit als Journalist tätig. Bevor er nach New York City zurückkehrte, arbeitete er für Nachrichtenagenturen in Südafrika, Jordanien und Kambodscha. Zuvor befasste er sich mit Cybersicherheit bei ZDNet und TechRepublic.