Es ist die nicht ganz so schöne Zeit des Jahres, in der wir uns mit den größten Datenlecks, Verstößen und Hacks im Jahr 2023 befassen.
Auch in diesem Jahr stellen Datenlecks mit durchschnittlichen Kosten von 4,35 Millionen US-Dollar weiterhin eine ständige Bedrohung für unsere Daten dar.
Dieser Artikel befasst sich mit einigen davonbedeutendsten CyberangriffeWas das ganze Jahr über passiert ist, was sie verursacht hat, wie das Unternehmen reagiert hat und wertvolle Tipps, wie Sie sich vor der größten Bedrohung der Cyberwelt schützen können.
Datenlecks und Hacks in Amerika, 2023
Die Vereinigten Staaten stehen mit über 9 Millionen US-Dollar erneut an der Spitze der Länder mit den höchsten durchschnittlichen Kosten für Datenlecks. Die Unternehmen, die dieses Jahr am stärksten betroffen waren, warenGesundheitspflege, auf Platz eins, gefolgt von den Sektoren Finanzen, Pharma, Energie und Industrie, die vor allem von anvisiert werdenRansomwareBanden.
Schauen wir uns also die vier größten Datenlecks des Jahres 2023 an, die unseren Freunden auf der anderen Seite des großen Teichs passiert sind.
T-Mobile
T Mobile gewinnt die Auszeichnung „Wir haben wirklich keine Ahnung, warum wir Datenlecks nicht verhindern können“, weil das Unternehmen nicht einmal, nicht zweimal, sondern dreimal Opfer eines Datenlecks wurde!
T Mobile ist einer der größten Telekommunikationsanbieter in den Vereinigten Staaten und bietet Kunden und Unternehmen verschiedene Dienste an, von Mobilfunktarifen bis hin zuW-lan.
Januar 2023
Alles begann im November 2022, als ein Bedrohungsakteur auf die persönlichen Daten von 37 Millionen Kunden zugriff. Am 19. Januar 2023 reichte T Mobile einen Bericht bei einer Regierungsbehörde ein, in dem es hieß, die Hacker hätten aufgrund dieses Verstoßes Namen, Adressen, E-Mails, Telefonnummern und Kontonummern gestohlen. Aber das war nicht das Ende für T Mobile ...
Februar 2023
Der zweite Angriff von T Mobile ereignete sich zwischen Februar und März. Obwohl es nicht so verheerend war, waren immer noch über 800 Kunden von dem Datenleck betroffen. T Mobile verschickte Benachrichtigungsschreiben an seine Kunden, in denen es erklärte, dass aBedrohungsakteurgelang es, Zugriff auf vollständige Namen, Geburtsdaten, Regierungsausweise und T-Mobile-Konto-PINs zu erhalten.
Als Reaktion darauf setzte T Mobile die Konto-PINs der betroffenen Benutzer zurück und bot den von der Sicherheitsverletzung betroffenen Kunden zwei Jahre lang Dienste zur Überwachung von Identitätsdiebstahl an, um sicherzustellen, dass die gestohlenen Daten nicht von Bedrohungsakteuren für Betrug oder andere Zwecke verwendet wurdenFormen des Identitätsdiebstahls.
Nach dem zweiten Datenleck des Jahres erkannte T Mobile an, dass es seine Sicherheitsbemühungen weiter verstärken muss, um die Sicherheit der Kundendaten zu gewährleisten, und arbeitet aktiv an der Verbesserung seiner Sicherheit ...
September 2023
Und dann kam der September. Das Datenleck im September ereignete sich, als ein T Mobile-Mitarbeiter 90 GB der Mitarbeiterdaten von T Mobile (hauptsächlich E-Mail-Adressen, Verkaufsdaten und teilweise Sicherheitsnummern) preisgab und diese in einem beliebten Hackerforum veröffentlichte.
T-Mobile gab eine Erklärung heraus, in der es klarstellte, dass der Angriff nichts mit dem Unternehmen zu tun hatte und keine Mitarbeiterdaten offengelegt wurden.
Dennoch ist dies das zehnte Datenleck von T Mobile seit 2018, von dem über 100 Millionen Nutzer betroffen sind. Trotzdem bietet T Mobile seine Dienste weiterhin an, also müssen wirSchützen Sie unsere Mobiltelefoneund ihre Daten und treffen fundierte Entscheidungen bei der Auswahl eines Unternehmens, das unsere privaten Daten verarbeitet.
Chat-GPT
Ahhh, der Aufstieg der KI. Es ist schwer, irgendwo im Internet zu surfen, ohne KI-Diskussionen/-Argumente zu sehen. Kommen die Maschinen, um uns die Arbeit wegzunehmen? Sollten wir uns auf den Tag des Jüngsten Gerichts vorbereiten und uns gegen OpenAI erheben?
Wahrscheinlich nicht. Jedenfalls noch nicht. Es müssen noch einige Falten ausgebügelt werdenKI-Technologie; Es ist immer noch anfällig für Fehler, wie im März dieses Jahres gezeigt wurde.
Am 24. März bestätigte Skynet, ich meine Open AI, dass ein Fehler im Quellcode der Plattform dazu führte, dass vertrauliche Benutzerinformationen aufgrund einer Schwachstelle in einer Datenbank, die OpenAI zum Speichern von Informationen verwendet, durch ein Datenleck offengelegt wurden. Von dort aus konnten Bedrohungsakteure den Chatverlauf der Benutzer und die letzten vier Ziffern der Kreditkartennummern von Chat GPT Plus-Abonnenten einsehen.
OpenAI gibt an, dass die Anzahl der betroffenen Benutzer sehr gering war und hat die Schwachstelle in der Software bereits kurz nach ihrer Entdeckung behoben. Kunden, deren Zahlungsinformationen aufgrund des Datenlecks möglicherweise offengelegt wurden, wurden benachrichtigt.
Schwarze Katzen sind ein Grundnahrungsmittel für Halloween, da der alte Aberglaube besagt, dass sie Unglück bringen. Unglücklicherweise für Reddit wurde dieser Aberglaube im Juni 2023 Wirklichkeit, als sie ins Visier der berüchtigten Ransomware-Gruppe BlackCat gerieten.
Interessanterweise ereignete sich der Funke, der diesen Cyberangriff auslöste, als Reddit ankündigte, dass es Gebühren für die Nutzung seiner API erheben würde. Mit diesen neuen Änderungen könnte RedditBenutzerdaten generieren und an Werbetreibende verkaufen, die ohne deren Zustimmung von den Daten und Inhalten ihrer Benutzer profitieren.
Als Reaktion auf diese Änderungen stahl BlackCat bereits 2007 80 GB Reddit-Daten mit den Anmeldeinformationen der Benutzer. In einem Beitrag im Dark Web drohten Hacker damit, die Daten online zu veröffentlichen, sofern das Unternehmen kein Lösegeld in Höhe von 4,5 Millionen US-Dollar zahlte und die API-Gebühren zurückzog.
Reddit lehnte es ab, zu sagen, ob das Unternehmen plant, das Lösegeld zu zahlen, aber BlackCat sagt, dass sie „sehr zuversichtlich“ sind, dass sie dies nicht tun werden.
Trotz seiner Beliebtheit scheint sich Reddit nicht von anderen Technologieunternehmen zu unterscheiden, die von ihren Nutzern profitieren und Ihre Daten stehlen wollen, um Geld zu verdienen. Wenn uns dieser Verstoß etwas gelehrt hat, sollten wir uns entscheidenein Unternehmen, das unsere Daten schütztanstatt es zu monetarisieren.
Caesars
Und du, Brute?
Ein Unternehmen, das sich entschied, in den sauren Apfel zu beißen, nachdem es Opfer eines Ransomware-Angriffs wurde, war der Casinobetreiber Caeser’s. Die Hackergruppe hinter diesem Angriff, Roasted 0ktopus, stahl Führerscheininformationen, Sozialversicherungsnummern und anderessensible Datenaus der Kundenbindungsdatenbank von Caeser.
Nachdem sie zunächst 30 Millionen US-Dollar gefordert hatten, einigten sich die beiden Parteien auf eine Lösegeldzahlung und Caesar’s zahlte der Gruppe 15 Millionen US-Dollar. Caeser’s versicherte der Öffentlichkeit, dass sie die notwendigen Maßnahmen ergriffen hätten, um sicherzustellen, dass die Gruppe die gestohlenen Daten lösche.
Die Gefahr von Ransomware besteht jedoch darin, dass die Gruppe auch nach Erhalt der Zahlung noch die darauf befindlichen Daten freigeben kanndunkles Netzoder anderswo. Wie weit kann man Cyberkriminellen wirklich vertrauen, dass sie ihr Wort halten?
Europäische Datenlecks
Es ist an der Zeit, nach Europa zu reisen, ein Land voller Könige, Sonne, Meer und Gesetze, die Unternehmen dabei helfen, auf Bedrohungen zu reagieren und deren Auswirkungen zu reduzierenCyberangriffe.
Trotz unserer strengen Datenschutzbestimmungen sind wir bescheidenen Europäer nicht vor Cyberangriffen sicher, nicht einmal der König von England.
Die königliche Familie, Vereinigtes Königreich
Der 1. Oktober war der AnfangMonat des Cyberbewusstseins, aber unglücklicherweise für die britischen Royals begann der Monat, der der Cybersicherheit gewidmet war, mit einem Distributed Denial of Service (DDoS)-Angriff auf die Website der Royal UK.
Der Angriff führte dazu, dass die königliche Website eine Stunde lang nicht verfügbar war. Der Angriff dauerte nicht lange und die Website war noch am selben Tag wieder betriebsbereit. Allerdings mussten Besucher vor dem Zugriff auf die Website zusätzliche Sicherheitsmaßnahmen durchlaufen, und am Montag war die Website wieder wie gewohnt im Betrieb.
Obwohl es sich nicht um den bedeutendsten Angriff des Jahres 2023 handelt, ist es ein Beispiel für die vielen politisch motivierten Angriffe, die immer häufiger auftreten, da die russische Gruppe Killnet die Verantwortung für diesen und andere Angriffe übernommen hatDDoS-Angriffeüber Länder, die die Ukraine unterstützen.
DDoS-Angriffe können eine Website schließen, um Sicherheitsteams abzulenken und die Gelegenheit dazu zu nutzenmehr Daten stehlen, die Einführung von Malware oder als Gelegenheit für Ransomware.
In diesem Fall kam es zu keinem Datenleck und der Angriff könnte lediglich eine Aussage von Hackergruppen sein. Dennoch zeigt es, dass nicht einmal der König von England selbst vor Cyber-Bedrohungen sicher ist.
Rathaus von Sevilla, Spanien
Das Rathaus von Sevilla wurde im September Opfer eines Cyberangriffs, den Beamte der Cyberkriminellenbande LockBit zuschrieben. LockBit ist auf Ransomware-Angriffe spezialisiert und hatte zuvor den britischen Postdienst Royal Mail im Visier.
Als viertgrößte Stadt Spaniens beherbergt das Rathaus von Sevilla die persönlichen Aufzeichnungen von über 600.000 Einwohnern. Beamte erkannten den Beginn des Angriffs am Montag, dem 4. September, und gingen davon aus, dass es sich um einen Systemfehler handelte, bevor klar wurde, dass es sich um einen Angriff auf die Daten des Rathauses handelte.
Als klar wurde, dass es sich um einen Cyberangriff handelte, wurden 4.000 kommunale Computer abgeschaltet, sodass Polizei, Feuerwehr und andere Regierungsmitarbeiter aus Sicherheitsgründen offline arbeiten konnten. Im Gegensatz dazu arbeiteten Experten des Nationalen Kryptologiezentrums und des spanischen Telekommunikationskonzerns Telefonica daran, das Problem zu lösen.
Ein Vertreter der digitalen Transformation, Juan Bueno, sagte in einer Pressekonferenz, dass durch den Angriff keine persönlichen Daten verloren gegangen seien und dass sie LockBit nicht das geforderte Lösegeld in Höhe von einer Million Euro zahlen würden. Stattdessen sagt Bueno, dass sie danach strebenInvestieren Sie Geld in die Datensicherungfür eine sicherere Zukunft online.
Deutsche Leasing, Germany
Die Deutsche Leasing gehört zu 350 deutschen Sparkassen und gilt als einer der Top-5-Leasinganbieter Europas. Im Mai meldeten sie einen Cyberangriff auf ihr IT-System, woraufhin sie den Zugriff auf das System sperrten, um Datenlecks zu verhindern.
Die Beweggründe oder die Gruppe hinter dem Angriff bleiben unbekannt, da kein Lösegeld gefordert wurde. Zu den durch den Angriff gefährdeten Daten gehören jedoch Namen und Kontaktdaten von Kunden und Mitarbeitern, Passnummern, Steuer-IDs, Lebensläufe und sogar Bankdaten.
Als Reaktion auf das Datenleck veröffentlichte die Deutsche Leasing eine ausführliche Stellungnahme zu den Maßnahmen, die sie zur Bewältigung der Krise ergriffen hat, darunter die Einstellung von IT-Forensik-Analyseexperten und die Beauftragung eines Dienstleisters, der das Dark Web scannt, um online veröffentlichte Daten von Cyberkriminellen aufzuspüren.
In der Zwischenzeit ermutigte die Deutsche Leasing ihre Kunden, all die hervorragenden Verhaltensweisen zu befolgen, die wir kennen und lieben gelernt haben, um uns online zu schützen, und sie betonten, wie wichtig es sei, ihre Passwörter zu ändern, eine Multi-Faktor-Authentifizierung einzurichten und auf Spam und anderes zu achtenbetrügerische Aktivitäten.
MOVEit, global
MOVEit ist einVerwaltete Dateiübertragung(MFT)-System, das von Tausenden von Organisationen auf der ganzen Welt verwendet wird, um die Übertragung sensibler Daten zwischen Partnern, Kunden, Benutzern und Systemen zu sichern.
Im Mai 2023 wurde aZero-Day-SchwachstelleDer Dienst „File Transfer“ löste nicht nur das größte Datenleck des Jahres 2023 aus – sondern auch eines der größten in der Geschichte, mit einer Gesamtzahl von Opfern von insgesamt …
60,144,069
Bis jetzt.
Die kritische Schwachstelle in der MOVEit-Software ermöglichte es der Ransomware- und Erpresserbande Clop, auf die Server zuzugreifen, Kundendaten zu stehlen und Angriffe weltweit zu orchestrierenDaten stehlenvon großen Unternehmen, darunter Shell, British Airways und dem Energieministerium der Vereinigten Staaten.
Obwohl die Schwachstelle behoben wurde, ist die Erpressungsbande Clop immer noch erfolgreichDaten hacken und stehlen. Kürzlich wurde die französische Regierung und das Arbeitslosenhilfebüro Pôle emploi Opfer eines Datenlecks, von dem schätzungsweise 10 Millionen Menschen betroffen waren.
Die offengelegten Informationen beschränkten sich auf vollständige Namen und Sozialversicherungsnummern. Der Verstoß hatte keine Auswirkungen auf andere sensible Informationen wie Passwörter oder Finanzinformationen.
Als Reaktion auf das Datenleck stellte Pôle emploi klar, dass sie weiterhin zusätzliche Schutzmaßnahmen umsetzen und dass Kunden bedenkenlos auf ihr Online-Portal zugreifen können, sich jedoch vor unerwünschten Mitteilungen aus unbekannten Quellen in Acht nehmen sollten.
Wie können Sie verhindern, dass Ihnen Datenlecks und Hacks passieren?
Die Teilnahme am Cyber Awareness Month ist ein wichtiger Schritt, um Datenlecks vorzubeugen. Das Thema für Cyber Awareness im Jahr 2023 lautet „Secure Our World“, was zeigt, dass Cybersicherheit nicht schwierig sein muss und dass die folgenden einfachen Schritte Ihre Konten vor Ransomware-Banden schützen können:
Woche 1. Schützen Sie Ihre Passwörter
Überprüfen Sie mit, ob Ihre E-Mail im Dark Web durchgesickert istDark Web Monitorund ändern Sie Ihre Passwörter, um sicherzustellen, dass Ihre E-Mail- und anderen Konten sicher sind.
Ihre Passwörter sind Ihre erste und wichtigste Verteidigungslinie für Ihre Konten. Verwenden Sie aPasswortgeneratorum einzigartige Passwörter zu erstellen, die gegen Brute-Force-Angriffe und andere Hacking-Software resistent sind.
Woche 2. Aktivieren Sie die Multi-Faktor-Authentifizierung
Nutzen Sie MFA für alle möglichen Konten, insbesondere solche, die mit Finanzinformationen oder Regierungskonten verknüpft sind. Da die Technologie wächst,mehrere AuthentifizierungsmethodenWenn es einem Hacker also gelingt, Ihr Passwort zu knacken, kann er MFA nicht umgehen.
Woche 3. Phishing erkennen und melden
Überprüfen Sie die E-Mail-Adressen von Absendern, die Sie nicht kennen, und geben Sie niemals persönliche Daten per E-Mail weiter. Verwenden Sie nach Möglichkeit eineverschlüsselte E-Mail für sichere Kommunikationbeim Teilen von Dokumenten.
Woche 4. Software aktualisieren
Hacker greifen veraltete Software ins Visier, weil diese Schwachstellen aufweist, die sie aufdecken können, was es ihnen leicht macht, Malware zu installieren und Informationen zu stehlen. Bleiben Sie mit Ihren Geräteeinstellungen auf dem Laufenden, um nach neuen Updates Ausschau zu halten und mehr darüber zu erfahrenGrundlagen der Cybersicherheitum Cyberkriminellen immer einen Schritt voraus zu sein.
Ein weiser Mann hat (wahrscheinlich) einmal gesagt, Cybersicherheit sei eine Reise, kein Ziel. Wir müssen alle nach einer Zukunft streben, die auf Privatsphäre und Sicherheit basiert, und dazu beitragen, die Botschaft zu verbreiten, um uns alle vor zukünftigen Horrorgeschichten zu schützen.