Angriffwarnung: safepay zielt auf barnet.com.au - AU

Introduction

Am 5. Dezember 2025 bekannte sich die Ransomware-Gruppe SafePay zu einem Cyberangriff auf Barnet, einen australischen Industrieausrüster, der 1946 gegründet wurde. Das australische Unternehmen, das einen Umsatz von über 100 Millionen AU$ erzielt und 100 bis 250 Mitarbeiter beschäftigt, erlitt laut der XC-Classify-Methodik einen Sicherheitsvorfall der Stufe SIGNAL. Dieser Angriff gefährdet potenziell die B2B-Kundendaten, Lagerbestände und kritischen ERP-Systeme des Industrieausrüsters.

Der Angriff erfolgt in einer Zeit, in der der Industrieausrüstersektor in Australien zunehmend ins Visier von Cyberkriminellen gerät, die die wachsende Abhängigkeit von digitalen Systemen im Lieferkettenmanagement ausnutzen. Daten, die auf der Polygon-Blockchain über das XC-Audit-Protokoll zertifiziert wurden, bestätigen die Authentizität dieser Behauptung und gewährleisten die lückenlose Nachverfolgbarkeit des Vorfalls.

Analyse détaillée

Die Analyse extrahierter Metadaten zeigt, dass SafePay seine Angriffe gegen Unternehmen des Industriesektors fortsetzt und dabei insbesondere kritische Infrastrukturen im Vertrieb ins Visier nimmt. Dieser Vorfall wirft dringende Fragen zur Resilienz von Informationssystemen im australischen B2B-Ökosystem auf, wo die Vernetzung von Lieferanten und Kunden eine große Angriffsfläche bietet.

SafePay ist ein aktiver Akteur im Ransomware-Ökosystem und ständig präsent in der Cyberbedrohungslandschaft. Die Cyberkriminellen operieren nach einem doppelten Erpressungsmodell: Sie kombinieren Systemverschlüsselung mit der Drohung, exfiltrierte Daten zu veröffentlichen, um den Druck auf die Opfer zu maximieren.

Eine Analyse der bisherigen Kampagnen von SafePay zeigt eine deutliche Präferenz für Unternehmen des Industriesektors, wo Betriebsstörungen schnell zu erheblichen finanziellen Verlusten führen. Angreifer nutzen typischerweise Schwachstellen in Systemen mit Internetanbindung aus, darunter schlecht gesicherte RDP-Zugänge und veraltete Webanwendungen.

Die Vorgehensweise der Gruppe ist methodisch: Zunächst werden die Zielinfrastrukturen aufgeklärt, privilegierte Zugriffsrechte kompromittiert, das Netzwerk lateral bewegt und anschließend massenhaft Daten exfiltriert, bevor die Ransomware eingesetzt wird. Diese Strategie ermöglicht es den Cyberkriminellen, ihre Verhandlungsposition zu maximieren, indem sie gleichzeitig die Entschlüsselungsschlüssel und sensible Daten besitzen.

→ Eine vollständige Analyse der SafePay-Gruppe zeigt, dass die Angreifer eine spezielle Infrastruktur zur Veröffentlichung von Daten der Opfer unterhalten, die die Lösegeldzahlung verweigern. Die gesetzten Fristen liegen in der Regel zwischen 7 und 14 Tagen und setzen die betroffenen Unternehmen unter enormen Zeitdruck.

Die bisherigen Opfer von SafePay stammen hauptsächlich aus den Bereichen Fertigung, Logistik und Vertrieb, was auf eine gezielte Branchenspezialisierung hindeutet. Diese Fokussierung ermöglicht es der Gruppe, tiefgreifende Expertise in ERP-Systemen, WMS und anderen für diese Branchen kritischen Geschäftsanwendungen zu entwickeln.

Barnet, gegründet 1946, hat sich als bedeutender Distributor von Industrie- und Elektroausrüstung auf dem australischen Markt etabliert. Mit fast 80 Jahren Firmengeschichte verfügt das Unternehmen über ein umfangreiches Netzwerk von B2B-Kunden in ganz Australien und verwaltet komplexe Lagerbestände und diverse Lieferketten.

Das Unternehmen beschäftigt zwischen 100 und 250 Mitarbeiter und erwirtschaftet einen Jahresumsatz von über 100 Millionen AU$, was seine Bedeutung im australischen Industriedistributionsökosystem unterstreicht. Die etablierte Marktpräsenz von Barnet basiert auf umfangreichen Geschäftsbeziehungen mit internationalen Herstellern und lokalen Industriekunden.

Die Informationssysteme von Barnet umfassen wahrscheinlich ERP-Systeme (Enterprise Resource Planning) zur Verwaltung von Bestellungen, Lagerbeständen und Rechnungen sowie Kundendatenbanken mit sensiblen Vertrags- und Geschäftsinformationen. Diese digitale Infrastruktur bildet das operative Rückgrat des Unternehmens, weshalb jede Störung besonders kritisch ist.

Der Datenverstoß bei Barnet stellt ein erhebliches Risiko für das B2B-Ökosystem dar, da Geschäftspartner ihre Vertragsinformationen, Einkaufsmengen und Preisbedingungen offenlegen könnten. Im Industriegroßhandel stellen diese Daten strategische Vermögenswerte dar, und ihre Offenlegung könnte die Wettbewerbsposition beeinträchtigen.

Die SIGNAL-Klassifizierung, basierend auf der XC-Classify-Methodik, bestätigt einen Datenverstoß. Art und Umfang des Datenverstoßes werden jedoch noch von unseren Teams analysiert. Diese Einstufung deutet darauf hin, dass SafePay tatsächlich Informationen aus den Systemen von Barnet entwendet hat, ohne dass jedoch sofort Details zu den betroffenen Datenkategorien bekannt sind.

Unsere Analyse verifizierter Fälle zeigt, dass Ransomware-Gruppen, die den Industriedistributionssektor angreifen, typischerweise die Exfiltration von Kundendatenbanken, Finanzdaten, Handelsverträgen und Betriebsdaten priorisieren. Diese Informationen haben einen hohen Marktwert und bieten ein wirksames Druckmittel gegen die Opfer.

Der ursprüngliche Angriffsvektor wird noch untersucht, aber Sicherheitslücken im Industriesektor entstehen häufig durch ungeschützte RDP-Zugänge ohne Multi-Faktor-Authentifizierung, ungepatchte Schwachstellen in Webanwendungen oder Phishing-Kampagnen gegen privilegierte Mitarbeiter. Die jahrzehntealte digitale Infrastruktur von Barnet könnte anfällige Legacy-Komponenten enthalten.

Der Zeitplan des Vorfalls deutet auf ein öffentliches Bekennerschreiben am 5. Dezember 2025 hin, die initiale Kompromittierung könnte jedoch bereits mehrere Wochen zuvor stattgefunden haben. Angreifer halten sich typischerweise über einen längeren Zeitraum verdeckt in kompromittierten Netzwerken auf, um die Datenexfiltration zu maximieren, bevor die Ransomware eingesetzt wird.

→ Die XC-Kritikalitätsstufen verstehen hilft zu verstehen, dass die SIGNAL-Stufe ein Frühindikator ist, der eine kontinuierliche Überwachung erfordert. Die Einstufung in die Stufen MINIMAL, TEILWEISE oder VOLLSTÄNDIG hängt von weiteren Analysen und den von SafePay veröffentlichten Daten ab.

Zu den Risiken der offengelegten Daten gehören der betrügerische Missbrauch von Geschäftsinformationen, gezielte Phishing-Angriffe auf Barnet-Kunden unter Verwendung legitimer Daten sowie die Ausnutzung von Vertragsinformationen durch Wettbewerber. B2B-Partner sollten mit Social-Engineering-Versuchen rechnen, die diese Sicherheitslücke ausnutzen.

Der Industriedistributionssektor in Australien ist zunehmend Cyberangriffen ausgesetzt, da vernetzte Systeme eine Kaskade von Sicherheitslücken schaffen. Ein Sicherheitsvorfall bei einem großen Distributor wie Barnet kann die gesamte Lieferkette, von den Herstellern bis zu den Endkunden, beeinträchtigen.

Australische Vorschriften, insbesondere der Privacy Act 1988 und das Notifiable Data Breaches (NDB), schreiben strenge Verpflichtungen vor. Demnach müssen die Behörden und betroffenen Personen benachrichtigt werden, wenn eine Datenschutzverletzung voraussichtlich erheblichen Schaden verursacht. Barnet hat 30 Tage Zeit, den Vorfall zu bewerten und das Office of the Australian Information Commissioner (OAIC) zu informieren.

→ Weitere Angriffe im Industriegroßhandel zeigen einen besorgniserregenden Trend: Großhändler rücken in den Fokus von Cyberkriminellen, da ihre Kompromittierung indirekten Zugriff auf zahlreiche Kundenunternehmen ermöglicht. Diese zentrale Position innerhalb von B2B-Ökosystemen nutzen sie aus.

Ähnliche Unternehmen in diesem Sektor sollten sich auf das Risiko einer Kettenreaktion einstellen, da SafePay und andere Gruppen die von Barnet erlangten Informationen nutzen könnten, um Geschäftspartner anzugreifen. Exfiltrierte Daten geben oft Aufschluss über Vertragsbeziehungen, verwendete Systeme und Sicherheitspraktiken und erleichtern so weitere Angriffe.

Erfahrungen im Sektor zeigen, dass Betriebsstörungen bei Großhändlern schnell zu Engpässen bei Industriekunden führen und erheblichen wirtschaftlichen Druck erzeugen. Diese Dynamik erklärt, warum Cyberkriminelle diese Ziele bevorzugen, da sie höhere Lösegeldzahlungen erwarten.

Dank des XC-Audit-Protokolls ist dieser Angriff auf der Polygon-Blockchain zertifiziert und gewährleistet so – anders als bei herkömmlichen zentralisierten Systemen – eine unveränderliche und nachvollziehbare Rückverfolgbarkeit. Der kryptografische Hash des Berichts ermöglicht es jedem Interessierten, die Echtheit und den Zeitstempel des Vorfalls zu überprüfen.

Conclusion

Diese Blockchain-Zertifizierung bietet beispiellose Transparenz bei der Dokumentation von Cyberangriffen. Organisationen, Forscher und Behörden können die kryptografischen Beweise ohne Zwischenhändler einsehen, wodurch das Risiko der Manipulation oder Fälschung von Vorfallsdaten ausgeschlossen wird.