Garmin: Komplettausfall nach Cyber-Attacke [Update 2]

Garmin – Anbieter von GPS-Geräten sowie Wearables – wurde offensichtlich Opfer eines Angriffes auf seine IT-Infrastruktur. Betroffen sind die Website garmin.com, die Plattform für Nutzerdaten „Garmin Connect“ sowie der Service (Call-Center, Emails, Chats). Der Ausfall soll mehrere Tage dauern. Auch die Hardware-Produktion in Asien soll davon betroffen sein. Es liegen noch keine Informationen vor, ob und wie die mobile Bezahl-Lösung „Garmin Pay“ betroffen ist.

Cyber-Abgriff auf Garmin – das ist bisher bekannt

Link

Seit Donnerstag früh circa 5 Uhr stehen die Online-Dienste von Garmin nicht mehr zur Verfügung. Garmin ist laut mehreren Berichten Opfer einer Ransomware geworden. Dabei werden die gespeicherten Daten auf Rechnern und Servern des Opfers von den Angreifern verschlüsselt und können erst gegen Zahlung eines Lösegeldes wieder entschlüsselt werden.

Prominentes Beispiel aus der Bikebranche: Bike-Hersteller Canyon war Anfang des Jahres nach einer Online-Attacke mehrere Wochen nur sehr eingeschränkt handlungsfähig.

Laut einem Bericht auf der taiwanesischen Seite IT Home ist neben den Online-Diensten auch die Produktion vom Ausfall betroffen.

Wie kannst du dein Garmin-Gerät ohne Cloud weiternutzen?

• Aktuell können keine Aktivitäten mehr synchronisiert werden, auch nicht lokal.
• Falls du trotzdem auf deine neuen Aktivitäten zugreifen möchtest um sie bspw. bei Strava hochzuladen kommst du auf diesem Umweg an deine Daten:

Upload von Garmin-Aktivitäten über Kabel zu Strava

1. Finde das Kabel deines Garmin gerätes oder ein anderes passendes Kabel
2. Verbinde dein Garmin-Gerät per Kabel mit deinem Computer und schon kannst du (wie auf einem USB-Stick) auf deine Daten zugreifen.
   Tipp: Du bist auf einem Mac und dein Gerät erscheint nicht? Musik-unterstützende Geräte (wie bspw. Garmin Forerunner 245/645 Music, Forerunner 945, Fenix 5 Plus Series, Fenix 6 Pro Series, Vivoactive 3 Music, Vivoactive 4, Venu) nutzen den MTP-Übertragungsmodus – dafür musst du dir Android File Transfer installieren – damit kannst du dann auch auf diese Geräte zugreifen.
3. Im Activity-Ordner findest du deine Aktivitäten in Form von .fit-Dateien – du kannst die Dateien nach dem Datum sortieren und dir dann die passenden heraussuchen.
4. Diese kannst du so direkt auf Strava hochladen.
   # Auf Strava: Aktivität hinzufügen
   # Dort auf "Datei" - dann die Garmin-Dateien hineinziehen

Wie lange wird Garmin offline sein

In einem der Berichte oben ist von Wartungsarbeiten bis Samstag die Rede – ob die Garmin Dienste dann wieder zur Verfügung stehen wissen wir derzeit nicht.
Den aktuellen Status von Garmin Connect kannst du hier einsehen.

Update 25.7.2020 15:00: 10 Millionen Dollar Lösegeld?

Auf der Website BleepingComputer ist ein Artikel erschienen, in dem die Ransomware von Mitarbeitern von Garmin bestätigt werden soll.

Es soll sich dabei um einen Angriff mit der WastedLocker Ransomware handeln, die Erpresser haben laut Screenshots im Artikel zahlreiche Dateien und Ordner verschlüsselt und versuchen auf diesem Weg angeblich 10 Millionen USD zu erpressen. Eine Bestätigung oder ein Kommentar von Garmin zu diesen Informationen gibt es bisher noch nicht.

Zum Artikel: https://www.bleepingcomputer.com/news/security/garmin-outage-caused-by-confirmed-wastedlocker-ransomware-attack/

Update 26.7.2020 8:00: erstes Update von Garmin

Garmin hat auf seiner Website erstmals seit Donnerstag ein Update zum Ausfall veröffentlicht:

Weitere Informationen folgen hier als Update.