Hackerangriff deutlich größer - massenhaft Kundendaten abgegriffen

Hacker haben die Sicherheitslücke in einer Software genutzt, um in mehreren Ländern hunderte Unternehmen anzugreifen und Kundendaten abzuziehen. In Deutschland sind mehrere Banken, Krankenkassen und andere Unternehmen betroffen. Dabei wählte die Bande eine unübliche Strategie: Sie drang nicht tief in die Systeme ein und legte sie auch nicht lahm, erbeutete aber offenbar im großen Stil Personendaten. Die werden nun entweder gegen Zahlung eines Lösegelds gelöscht oder weiterverkauft.

Viele Haushalte bekommen von Unternehmen im Moment ähnlich klingende Mitteilungen: Es habe ein Datenleck bei einem Dienstleister gegeben. Das sei inzwischen gestopft, aber man möge auf verdächtige Kontoabbuchungen und andere ungewöhnliche Aktivitäten achten. Bestätigt haben einen Hackerangriff zum Beispiel die Deutsche Bank und ihre Tochtergesellschaft Postbank, die ING und die Comdirect. Auch die Krankenkassen Barmer und AOK sind betroffen, außerdem verschiedene Industrieunternehmen im In- und Ausland und die britische BBC.

Abgeflossen sind vor allem Vor- und Zunamen mit den dazugehörigen Kontoverbindungen, teilweise Adressen und Geburtsdaten, bei der BBC zum Beispiel sollen es auch Gehaltslisten sein. Nach Angaben der Banken sind keine Passwörter betroffen, die Krankenkassen betonen, dass keine Gesundheitsdaten erbeutet wurden. In vielen Fällen läuft die Prüfung aber noch.

Schwachstelle steckte in Software Move It, die dem Datentransfer dient Die mutmaßlich russische Bande namens Clop suchte sich den Zugang in der Peripherie: Die Schwachstelle steckte in der Software Move It, die dem Datentransfer dient. Banken etwa übermitteln damit Daten neuer Kunden an einen Dienstleister, der den Kontowechselservice organisiert. Bei der Barmer wurden auf diesem Weg Kundendaten für bestimmte Bonusprogramme an einen externen Dienstleister übermittelt.

Auf diesem Weg drangen die Hacker zwar nicht zu den sensibelsten Daten in den eigentlichen Unternehmenssystemen vor, konnten aber sehr viele Unternehmen angreifen und große Mengen erbeuten. Ein Sicherheitsexperte vergleicht die Methode mit einer Schrotflinte. Der erste Angriff soll laut US-Behörden bereits Ende Mai stattgefunden haben und dürfte monate-, wenn nicht jahrelang vorbereitet worden sein.

Eine entsprechende Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt es seit dem 2. Juni. Kurz davor hatte der Softwarehersteller Progress über die Schwachstelle in Move It informiert. "Ein Einsatz des Produktes ist nach Einschätzung des BSI derzeit mit erheblichen Risiken für die Vertraulichkeit der abgelegten Daten verbunden", teilte das BSI unter der zweithöchsten Warnstufe mit: "Es besteht unmittelbarer Handlungsbedarf!" Progress lieferte kurz darauf Updates, aber das dürfte zu spät gekommen sein: Die Hacker nisteten sich ein, als die Schwachstelle noch nicht bekannt war.

Hackergruppe dringt in ein Computersystem ein, stiehlt Daten und legt es lahm In den USA haben das FBI und die Sicherheitsbehörde Cisa Mitte Juni zehn Millionen Dollar für Hinweise auf Clop-Mitglieder und andere Hacker ausgesetzt. Die Gruppe, die sich selbst "Cl0p" schreibt, sei erstmals 2019 in Erscheinung getreten mit dem Geschäftsmodell "Ransomware as a service": Sie dringen in ein fremdes Computersystem ein, stehlen Daten und legen es lahm. Daran verdienen sie auf zwei Arten: Entweder, das Unternehmen zahlt Lösegeld, oder die Daten werden weiterverkauft. Andere Kriminelle nutzen sie dann für verschiedene Betrügereien.

In den jüngsten Fällen ging es offenbar nicht mehr um das Lahmlegen der Computer, sondern nur noch um die Daten. Die Hackerbande hat im Darknet bereits eine Liste angeblich erfolgreich angegriffener Unternehmen veröffentlicht und Lösegeld verlangt. Was da wirklich im Angebot ist, lässt sich allerdings nicht überprüfen: "Das ist eine komische Gemengelage", sagt ein Sicherheitsexperte. Bisher sei nicht klar, welchen Schaden die Hacker wirklich angerichtet haben.

Mit den erbeuteten Informationen könnten unter Umständen Kontoabbuchungen veranlasst werden. Unautorisierte Lastschriften könnten aber bis zu 13 Monate rückwirkend zurückgegeben werden, betonen die Banken. Deshalb greifen Hacker inzwischen zu einem anderen Mittel: Mit Hilfe der erbeuteten Daten erschleichen sie sich das Vertrauen ihrer Opfer und sorgen dafür, dass diese selbst Geld überweisen oder über einen Internetlink Zugang zu ihrem Computer gewähren.

Mit den bekannten, leicht erkennbaren Phishing-Mails hat das nur noch wenig zu tun, die Täuschung ist perfektioniert. In der Szene heißt das Verfahren "Social Engineering". "Diese Kontaktversuche wären wegen der persönlichen Daten, die die Kriminellen erbeuten konnten und für ihre Zwecke nutzen können, vermutlich sehr überzeugend", warnt die Verbraucherzentrale NRW. "Seien Sie darum besonders vorsichtig, wenn man Ihnen Nachrichten schreibt oder Sie anruft und darum bittet, verdächtige Links anzuklicken oder sensible Daten wie Passwörter herauszugeben."

Hackerangriff deutlich größer - massenhaft Kundendaten abgegriffen

Microsoft-Sicherheitslücke in Deutschland weit verbreitet

«Russisch Roulette»: Viele PCs laufen noch mit Windows 10

Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango

Deutsche Firmen von Microsoft-Sicherheitslücke betroffen

Datenleck: Auf Adidas-Kunden kommen Spam und Phishing zu

Kriminalität mit KI: Liebes-Chats und Homeoffice-Betrug

Lippische Landes-Zeitung: Nachrichten aus Lippe, OWL und der Welt

Weiterlesen mit LZplus!

0,99 Euro im ersten Monat

Weiterlesen mit LZplus