Nord-Amerika
Klue
In einer ironischen Wendung der Ereignisse sind nun ausgerechnet Cybersicherheitsunternehmen selbst Opfer eines Angriffs auf die Lieferkette geworden, nachdem es bei der Marktinformationsplattform Klue zu einem Sicherheitsvorfall gekommen war.
Der in Vancouver ansässige Marktforschungsanbieter Klue gab am 19. Juni bekannt, dass Hacker bei einem Cyberangriff zwischen dem 11. und 12. Juni Daten von einer nicht näher genannten Anzahl von Kunden gestohlen haben. Der Vorfall betraf die Salesforce-Integration von Klue und führte zum Abfluss von Daten aus den Salesforce-Umgebungen mehrerer Kunden. Nach Angaben des Unternehmens verschaffte sich der Angreifer Zugang über kompromittierte alte Zugangsdaten, nutzte diese, um OAuth-Token zu erhalten, die Klue mit Plattformen von Drittanbietern, darunter Salesforce, verbanden, und griff anschließend auf Daten innerhalb der mit diesen Plattformen verbundenen Kundenumgebungen zu. Betroffen waren insbesondere mehrere Cybersicherheitsunternehmen, darunter HackerOne, Huntress, OneTrust und Snyk.
Klue erklärte, der Angriff habe sich auf Salesforce-Instanzen beschränkt und die Systeme der Kunden selbst seien nicht betroffen gewesen. Unterdessen hat die Cyberkriminalitätsgruppe Icarus die Verantwortung für den Angriff übernommen und auf ihrer Leak-Seite angekündigt, die gestohlenen Daten zu veröffentlichen, falls kein Lösegeld gezahlt werde.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Dieser Vorfall verdeutlicht eine zunehmende Realität im Bereich der Cybersicherheit: Der Angriff, der Ihrem Unternehmen den größten Schaden zufügt, findet möglicherweise gar nicht in Ihrer eigenen Umgebung statt. Eine Kompromittierung bei einem vertrauenswürdigen Lieferanten oder Dienstleister kann Angreifern einen Weg ebnen, auf verbundene Systeme, Anwendungen oder sensible Daten zuzugreifen. Unternehmen sollten regelmäßig Risiken durch Dritte bewerten, die Zugriffsrechte von Lieferanten überprüfen und einschränken, die Anbindung an externe Plattformen überwachen und sicherstellen, dass Lieferanten strenge Sicherheitsstandards einhalten. Die Aufrechterhaltung der Transparenz in der gesamten Lieferkette wird mittlerweile genauso wichtig wie die Absicherung interner Systeme.
Vereinigte Staaten
Behörde für Parks und Wildtiere von Texas
Die personenbezogenen Daten von mehr als drei Millionen Texanern könnten bei einem Datenleck, von dem das Texas Parks and Wildlife Department (TPWD) betroffen ist, offengelegt worden sein.
Nach Angaben des TPWD hat das Texas Cyber Command kürzlich einen Cybersicherheitsvorfall aufgedeckt, der den Anbieter des Systems für Jagd- und Angelscheine der Behörde betraf. Die Untersuchung deutet darauf hin, dass eine unbefugte Person möglicherweise Zugriff auf Führerscheindaten, Passnummern (sofern angegeben), E-Mail-Adressen, Telefonnummern und Wohnadressen von mehr als drei Millionen Inhabern von Jagd- und Angelscheinen erlangt hat. Das TPWD teilte mit, dass Sozialversicherungsnummern, Geburtsdaten und Finanzdaten, einschließlich Kreditkartendaten, nicht kompromittiert wurden.
Das TPWD hat die Betroffenen dazu aufgefordert, wachsam gegenüber Anzeichen von Betrug und Identitätsdiebstahl zu bleiben und ihre Kreditauskünfte sowie Finanzunterlagen regelmäßig auf unbefugte Aktivitäten zu überprüfen.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Datenlecks, bei denen personenbezogene Daten wie Adressen, Telefonnummern, E-Mail-Adressen und Ausweisdokumente offengelegt werden, können das Risiko gezielter Spear-Phishing-Angriffe erhöhen. Cyberkriminelle nutzen gestohlene Informationen häufig, um überzeugende Nachrichten zu verfassen, die legitim wirken und die Opfer eher dazu verleiten, weitere sensible Daten preiszugeben. Personen, die von solchen Vorfällen betroffen sind, sollten wachsam gegenüber verdächtigen Mitteilungen bleiben und ihre Konten auf ungewöhnliche Aktivitäten überwachen.
Vereinigte Staaten
Cherry Health
Cherry Health, ein unabhängiges, gemeinnütziges, staatlich anerkanntes Gesundheitszentrum (Federally Qualified Health Center, FQHC) mit Sitz in Michigan, hat einen Datenverstoß bekannt gegeben, von dem aktuelle und ehemalige Patienten sowie Mitarbeiter betroffen sein könnten.
In einer am 18. Juni veröffentlichten Mitteilung teilte Cherry Health mit, dass das Unternehmen am oder um den 19. April herum verdächtige Aktivitäten in seinem Netzwerk festgestellt habe. Die Organisation leitete mit Unterstützung externer Spezialisten eine Untersuchung ein und stellte fest, dass eine unbefugte Person auf bestimmte in ihrem Netzwerk gespeicherte Informationen zugegriffen und diese kopiert hatte. Die Gesamtzahl der betroffenen Personen wurde noch nicht bekannt gegeben, da die umfassende Überprüfung der betroffenen Daten noch andauert.
Der Mitteilung zufolge umfassen die möglicherweise offengelegten Daten Namen, Adressen, Telefonnummern, Geburtsdaten, Angaben zur Krankenversicherung, Krankenversicherungsnummern, Patienten-ID-Nummern, Namen von Leistungserbringern, Leistungsdaten und Sozialversicherungsnummern.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Einrichtungen des Gesundheitswesens sind aufgrund der großen Mengen an sensiblen personenbezogenen und medizinischen Daten, die sie speichern, nach wie vor häufige Ziele von Cyberangriffen. Um das Risiko zu verringern, sollten Gesundheitsdienstleister ihre Zugriffskontrollen verstärken, kontinuierlich auf verdächtige Aktivitäten achten und sicherstellen, dass ihre Mitarbeiter darin geschult sind, potenzielle Bedrohungen zu erkennen, bevor diese zu Sicherheitsverletzungen eskalieren.
Vereinigte Staaten
Xsolis
Das in Tennessee ansässige Unternehmen für Gesundheitstechnologie Xsolis, Inc. gab eine Datenpanne bekannt, von der fast 1,4 Millionen Personen betroffen sind.
Xsolis, ein Anbieter von Lösungen für das Nutzungsmanagement und den Umsatzzyklus für Krankenhäuser, Gesundheitssysteme und Kostenträger, gab in einer Mitteilung zur Datensicherheit bekannt, dass das Unternehmen am 22. Januar unbefugte Aktivitäten in seinen Systemen festgestellt habe. Das Unternehmen erklärte, der Einbruch sei auf einen gezielten Phishing-Angriff zurückzuführen, der zwei Tage zuvor stattgefunden habe. Nach Angaben von Xsolis verschafften sich die Angreifer Zugriff auf Dateien mit personenbezogenen und geschützten Gesundheitsdaten seiner Kunden, darunter Namen, Geburtsdaten, Adressen, Sozialversicherungsnummern, Krankenversicherungsdaten und Daten zu medizinischen Behandlungen.
Unterdessen hat das US-Gesundheitsministerium (HHS) den Vorfall bei Xsolis in sein Verzeichnis für Datenschutzverletzungen aufgenommen und berichtet, dass 1.396.519 Personen davon betroffen waren.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Ein einziger Klick auf eine überzeugend gestaltete Phishing-E-Mail kann zu einem groß angelegten Datenleck führen. Unternehmen sollten der kontinuierlichen Sensibilisierung ihrer Mitarbeiter Priorität einräumen, damit diese die immer raffinierteren Phishing-Versuche erkennen können. Der Einsatz von Technologien wie GenAI kann dazu beitragen, die Erkennung von Bedrohungen zu verbessern, verdächtige Nachrichten früher zu identifizieren und effektivere, kontinuierliche Schulungen zur Sicherheitssensibilisierung anzubieten.
Nord-Amerika
Nintendo of America
Nintendo of America bestätigte, dass Angreifer Umfragedaten aus dem von einem Drittanbieter betriebenen Dienst „TinyPulse“ gestohlen haben, der intern für Mitarbeiterfeedback und zur Förderung des Mitarbeiterengagements genutzt wird.
Eine als „Shadowbyt3$“ bekannte „Extortion-as-a-Service“-Gruppe gab kürzlich an, sich Zugang zu Nintendo of America, der in den USA ansässigen Tochtergesellschaft des japanischen Gaming-Giganten, verschafft zu haben. Die Gruppe gab an, fast 1 GB an internen Daten gestohlen zu haben, darunter auch mitarbeiterbezogene Informationen, und forderte ein Lösegeld in Höhe von 2 Millionen US-Dollar. Dabei räumte sie dem Unternehmen 48 Stunden Zeit für Verhandlungen ein, bevor sie die Dateien veröffentlichen würde. Nach Angaben der Angreifer umfassen die gestohlenen Daten Namen, E-Mail-Adressen, Analyse- und Umfragedaten, Kontoauszüge, W-9-Formulare, Mitarbeiter-IDs sowie Fortschrittspläne und Berichte aus den Jahren 2016 bis 2026.
Der Vorfall betraf ausschließlich Mitarbeiter, die TinyPulse nutzten, und hatte keine Auswirkungen auf den Spielebetrieb von Nintendo. Nintendo erklärte, dass seine eigenen Systeme nicht kompromittiert worden seien und dass kein Zugriff auf persönliche Kunden- oder Finanzdaten erfolgt sei.
QuelleWie sich das auf Ihr Unternehmen auswirken könnte
Sicherheitsverletzungen bei Drittanbietern sind zu einem gängigen Angriffsweg für Angreifer geworden, der es ihnen ermöglicht, Unternehmen zu schädigen, selbst wenn deren eigene Netzwerke und Systeme sicher bleiben. Um dieses Risiko zu verringern, sollten Unternehmen die Sicherheitspraktiken ihrer Lieferanten regelmäßig überprüfen, den Zugriff von Drittanbietern auf sensible Daten und Systeme einschränken und externe Integrationen sowie Beziehungen innerhalb der Lieferkette kontinuierlich auf potenzielle Bedrohungen überwachen.
