Großkonzerne und Millionen Bürger stehen im Visier von Datendieben, nachdem ein Bedrohungsakteur namens „TheHatman“ riesige Datensätze auf Untergrundforen zum Kauf anbot.
Worum es geht: Betroffen sind Microsoft-Azure- und Entra-Cloud-Umgebungen von Giganten wie McDonald’s, Vodafone, TCS, HCL Technologies, InterContinental Hotels Group (IHG), Kyndryl, Gap Inc., Hexaware Technologies und Wyndham Hotels.
- McDonald’s-Daten: 1.700.000 betroffene Datensätze.
- TCS-Einträge: 800.000 Datensätze.
- Vodafone-Lecks: 425.000 Datensätze.
- HCL-Informationen: 250.000 Datensätze.
Die geklauten der Cyberkriminellen
Die Details: Die aufgetauchten Datensätze offenbaren Mitarbeiter-E-Mails, Telefonnummern, Jobtitel, vollständige Namen und Arbeitsplatzadressen. „Der Impact für individuals ist a heightened risk of social engineering attacks. Compromised credentials may be rotated by now, but in case it wasn’t it could be used for further data exfiltration“, erklärten Cybernews-Forscher. Kriminelle nutzen diese detaillierten Organisationsstrukturen für hochwirksame Phishing-Mails, indem sie Führungskräfte oder IT-Administratoren täuschend echt imitieren.
Infostealer als Einfallstor
Wie sie es machen:
- Entgegen der Annahme eines systemischen Zero-Day-Fehlers in Azure verweisen Cybersecurity-Experten auf kompromittierte Zugangsdaten durch Infostealer-Malware.
- Die Cybersicherheitsfirma Hudson Rock fand Belege dafür, dass Angriffe bei Unternehmen wie TCS, Gap, HCL Technologies und Kyndryl auf solche Infostealer-Infektionen zurückgehen.
- Schadprogramme stehlen Passwörter, Browserdaten sowie Session-Cookies, wodurch Angreifer ohne erneute Passworteingabe in Dienste eindringen können.
Warum Sicherheitsvorkehrungen bei Konzernen versagen
Zwischen den Zeilen: Die Community zeigt sich empört über die Leichtigkeit, mit der ganze Azure-Tenants abgezogen wurden, während Konzerne wie McDonald’s oder Vodafone grundlegende Sicherheitsmechanismen wie Continuous Access Evaluation (CAE), konforme Geräteprüfungen oder strenge Conditional Access Policies vermissen lassen. Kritiker betonen jedoch auch die Verantwortung von Microsoft: Der Cloud-Gigant müsse cloudbasierte Schutzwerkzeuge bereitstellen, die verdächtige Aktivitäten automatisch erkennen, Sitzungen widerrufen oder kompromittierte Konten deaktivieren.
Warum das wichtig ist: Wenn multinationale Megakonzerne ihre Cloud-Infrastrukturen durch schlampiges Identitätsmanagement wie offene Scheunentore für Datendiebe offenhalten, bezahlen am Ende Millionen Bürger mit ihrer Privatsphäre und verheerenden Betrugsrisiken die Zeche.
Das digitale Kartenhaus bricht zusammen, während die Verantwortlichen weiter schlafen.
Frank sagt:
