Gentlemen-Ransomware-Angriff auf Mackay Sugar, Australien

Am 10. Juni 2026 entdeckte Mackay Sugar einen Cybersicherheitsvorfall, der die IT-Systeme seiner Mühlen Farleigh und Racecourse in Nord-Queensland betraf, und wies alle Zuckerrohranbauer der Region an, die Ernte sofort einzustellen. Beide Mühlen stellten zu Beginn der Zerkleinerungssaison 2026 die Zuckerverarbeitung und den Rohrtransport ein, was die Lieferungen von über 1.300 Familienbetrieben zum Erliegen brachte. Das Unternehmen zog spezialisierte Incident-Response-Experten hinzu und arbeitete mit australischen Behörden zusammen, während es vorübergehende Maßnahmen zur Aufrechterhaltung wesentlicher Funktionen ergriff. Bis zum 12. Juni wurde im Farleigh-Werk ein begrenzter manueller Mahlbetrieb wieder aufgenommen, der vor dem Angriff geerntetes Zuckerrohr verarbeitete. Am 15. Juni liefen Dampfversuche in Farleigh, und für diese Woche wurde die Wiederaufnahme eines Teils der Ernte erwartet. Am 15. und 16. Juni listete die Gentlemen-Ransomware-Gruppe (von Microsoft als Storm-2697 verfolgt) Mackay Sugar auf ihrer Darknet-Leak-Seite auf und drohte, angeblich gestohlene Daten innerhalb von zehn Tagen zu veröffentlichen. Das Unternehmen erklärte, es arbeite daran, diese Behauptungen zu überprüfen. Ob die Prozessleitsysteme für Saftextraktion, Eindampfung oder Zentrifugation direkt verschlüsselt oder vorsorglich abgeschaltet wurden, um die IT-Infektion einzudämmen, ist weiterhin nicht bekannt.

Zwei der drei Zuckermühlen lagen zu Beginn der Zerkleinerungssaison 2026 mindestens fünf Tage vollständig still; über 1.300 Zuckerrohrfarmen konnten ihr geerntetes Zuckerrohr nicht liefern; die Mühle Marian blieb unberührt. Die Wiederherstellung erforderte Dampfversuche, bevor die Mühlen wieder anlaufen konnten. Finanzielle Verluste und Details zum Lösegeld wurden nicht bekannt gegeben. Es wurden keine Sicherheitsvorfälle oder Umweltbelastungen gemeldet.