Kaseya-VSA-Angriff
Juli 2021 — REvil-Ransomware nutzte eine Zero-Day-Lücke in Kaseya VSA (RMM-Software), um über 60 MSPs rund 1500 Unternehmen zu verschlüsseln.
Lösegeldforderung: 70 Millionen US-Dollar für einen universellen Entschlüsseler. Betroffen waren unter anderem Coop Schweden (mehrere Tage lang 800 Filialen geschlossen) und Schulen in Neuseeland. Der größte Supply-Chain-Ransomware-Angriff der Geschichte. REvil kam auf mysteriöse Weise an einen Entschlüsselungsschlüssel — mutmaßlich über Verhandlungen der Biden-Regierung mit Russland — und ging kurz darauf offline.