General Electric und Philips untersuchen Cybersicherheitsvorfälle, nachdem die Clop-Erpressungsgruppe behauptete, Informationen aus ihren Systemen gestohlen zu haben. Beide Unternehmen wurden kürzlich im Rahmen einer größeren Kampagne mit Dutzenden von Organisationen auf Clops Leak-Seite aufgenommen.
GE bestätigte, dass es sich der Behauptung der Gruppe bewusst ist und das potenzielle Sicherheitsproblem prüft. Das Unternehmen hat nicht bestätigt, ob Clop erfolgreich Informationen erhalten oder offengelegt hat, welche Systeme betroffen sein könnten.
Philips hat bestätigt, dass ein Einbruch stattgefunden hat, aber dessen Umfang enger beschrieben. Das Unternehmen identifizierte und verhinderte einen Kompromittationsversuch, der einen bestimmten Unternehmensserver betraf, der mit internen Daten verbunden ist. Philips sagte, Kundenumgebungen seien von dem Vorfall nicht betroffen gewesen.
Clop behauptet, sensible Unternehmensinformationen von GE und Philips erhalten zu haben, darunter Projektmaterialien, Backups, technische Zeichnungen, Diagramme, Baupläne und andere interne Dateien. Der genaue Inhalt und das genaue Volumen der angeblich gestohlenen Informationen wurden jedoch nicht unabhängig bestätigt.
Die Vorfälle scheinen mit einer umfassenderen Clop-Kampagne zusammenzuhängen, die sich gegen im Internet exponierte Fälle von PTC Windchill und FlexPLM richtet. Das Ölunternehmen Shell ist eine weitere Organisation, die einen möglichen Vorfall untersucht, nachdem Clop behauptet hatte, 89 GB seiner Daten gestohlen zu haben.
Im Zentrum der Kampagne steht CVE-2026-12569, eine kritische Schwachstelle, die PTC Windchill und FlexPLM betrifft. Die Unternehmensplattformen werden verwendet, um Produktinformationen und Entwicklungsprozesse in Branchen wie Luft- und Raumfahrt, Verteidigung, Automobil, Fertigung, Einzelhandel und Medizintechnik zu verwalten.
PTC begann im Juni mit der Veröffentlichung von Sicherheitsupdates zu CVE-2026-12569. Das Unternehmen warnte anschließend Kunden vor erhöhter Bedrohungsaktivität und forderte die Organisationen auf, verfügbare Korrekturen anzuwenden und ihre Umgebung auf Anzeichen einer Kompromittierung zu untersuchen. PTC-Sicherheitshinweis
Angreifer, die verwundbare Installationen ins Visier nehmen, wurden dabei beobachtet, wie sie JSP-Webshells einsetzen. Sobald sie auf einem kompromittierten Server installiert sind, können diese Tools dauerhaften Fernzugriff bieten und den Diebstahl von in betroffenen Umgebungen gespeicherten Informationen erleichtern.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat CVE-2026-12569 ebenfalls als aktiv ausgenutzte Schwachstelle identifiziert und in ihren Katalog für bekannte ausgenutzte Schwachstellen aufgenommen, was die Dringlichkeit für Organisationen, die weiterhin offengelegte und ungepatchte Installationen betreiben, erhöht.
Clop konzentrierte sich zuvor auf Unternehmenssoftware, die Möglichkeiten bietet, zahlreiche Organisationen durch eine gemeinsame Schwachstelle zu kompromittieren. Frühere Kampagnen richteten sich an Plattformen wie MOVEit Transfer, GoAnywhere MFT, Cleo und Oracle E-Business Suite.
Die genauen Auswirkungen auf GE und Philips werden weiterhin untersucht. Philips hat einen Einbruch mit einem internen Server bestätigt und eingedämmt, während die Kunden nicht betroffen seien. GE hat Unterdessen Clops Behauptung anerkannt, aber keinen Datenbruch oder Datendiebstahl bestätigt. Clops konkrete Behauptungen bezüglich der angeblich von beiden Unternehmen gestohlenen Informationen sind daher weiterhin nicht verifiziert.