Auf den Punkt: Clop-Ransomware-Gruppe erpresst Unternehmen durch Infiltration und Datendiebstahl aus internetexponierten PTC Windchill- und FlexPLM-Installationen.
Die Clop-Ransomware-Gruppe führt eine Kampagne gegen internetexponierte Instanzen von PTC Windchill und FlexPLM durch. Ziel sind Datendiebstahl und Erpressung.
Die Clop-Ransomware-Gruppe (auch als Cl0p bekannt) zielt gezielt auf internetexponierte Instanzen von PTC Windchill und FlexPLM ab. Bei beiden Produkten handelt es sich um Softwarelösungen von PTC zur Verwaltung von Produktdaten und Fertigungsprozessen, die in der Industrie weit verbreitet sind.
Die Attacken folgen dem klassischen Extorsions-Modell: Die Angreifer infiltrieren die Systeme, exfiltrieren sensible Daten und drohen mit deren Veröffentlichung, falls kein Lösegeld gezahlt wird. Besonders kritisch ist das Risiko bei Windchill und FlexPLM, da diese Systeme häufig Produktzeichnungen, Fertigungsdaten und technische Spezifikationen enthalten – Informationen mit hohem finanziellem Wert für Konkurrenten oder andere Bedrohungsakteure.
Als CISO sollten Sie sofort überprüfen, ob Ihre Windchill- oder FlexPLM-Instanzen im Internet erreichbar sind. Zentrales Abwehrmaß ist die Isolation dieser Systeme vom öffentlichen Netz: Sie sollten nur über VPN und Authentifizierung zugreifbar sein. Zusätzlich sollten Sie die Zugriffslogs auf verdächtige Aktivitäten prüfen und PTC-Sicherheitsupdates sowie gehärtete Konfigurationen umgehend einspielen.
Quelle: www.bleepingcomputer.com · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.