Bumble, Match, Crunchbase und Panera von einer neuen Welle von Sicherheitsvorfällen betroffen

Was passiert ist

Reuters stellte Ende Januar eine Reihe von Vorfällen zusammen, die mehrere Unternehmen aus sehr unterschiedlichen Branchen gemeldet hatten: Bumble und Match Group im Bereich Dating-Apps, Crunchbase im Bereich Unternehmensdaten und Panera Bread in der Gastronomie. Jedes Unternehmen meldete seinen Vorfall separat und mit jeweils unterschiedlichem Umfang.

Die genauen Details unterschieden sich von Fall zu Fall: In einigen Fällen war von unbefugtem Zugriff auf interne Systeme die Rede, in anderen von der Offenlegung von Nutzer- oder Drittdaten. Keines der Unternehmen gab eine gemeinsame Ursache an, doch das zeitliche Zusammentreffen erregte die Aufmerksamkeit von Sicherheitsanalysten.

Was mittelständische Unternehmen daraus lernen können

Wenn mehrere Organisationen aus unterschiedlichen Branchen innerhalb weniger Wochen Vorfälle melden, steckt dahinter oft ein wiederkehrendes Muster: bei früheren Vorfällen kompromittierte Zugangsdaten, gezielte Phishing-Kampagnen oder Schwachstellen in weitverbreiteten Tools. Unternehmen müssen nicht miteinander verbunden sein, um dieselbe Schwachstelle aufzuweisen.

Für ein mittelständisches Unternehmen ergibt sich daraus eine zweifache praktische Empfehlung: prüfen, ob die eigenen Zugangsdaten in bekannten Datenlecks auftauchen und die Zugriffe von Dienstkonten und Dritten kontrollieren, die häufig das am wenigsten überwachte Glied der Kette sind.

Was Sie überprüfen sollten

Prüfpunkte, die das Risiko einer Betroffenheit bei einer ähnlichen Angriffswelle reduzieren:

• Ob ein Prozess zur regelmäßigen Überprüfung kompromittierter Zugangsdaten besteht, die der Unternehmensdomain zugeordnet sind.
• Ob die Zugriffe von Dritten und angebundenen Anwendungen auf minimale Berechtigungen beschränkt und zeitlich befristet sind.
• Ob für administrative Zugriffe eine phishingresistente Zwei-Faktor-Authentifizierung aktiviert ist.
• Ob ein klarer Prozess zur Benachrichtigung von Kunden bei einer Offenlegung von Daten besteht.

Häufig gestellte Fragen

Waren diese Vorfälle miteinander verbunden?

Reuters berichtete nicht über einen bestätigten Zusammenhang zwischen den Fällen; es handelte sich um unabhängige Meldungen, die aufgrund ihrer zeitlichen Nähe zusammengefasst wurden.

Warum werden mehrere Vorfälle in einer Nachricht zusammengefasst?

Weil dies hilft, Muster zu erkennen: Wiederkehrende Angriffsmethoden wie Phishing oder die Nutzung kompromittierter Zugangsdaten betreffen häufig mehrere Organisationen gleichzeitig.

Was kann ein KMU mit diesen Informationen anfangen?

Prüfen, ob die eigenen Zugangsdaten in öffentlich bekannten Datenlecks aufgetaucht sind und die Identitätsprüfung bei kritischen Zugriffen verstärken.