Carnival bestätigt durch Social Engineering ausgelösten Sicherheitsvorfall

Was passiert ist

Carnival teilte mit, dass im Rahmen einer Social-Engineering-Kampagne das Konto eines Mitarbeiters kompromittiert wurde und Angreifer dadurch Zugriff auf personenbezogene Informationen erhielten. Das Unternehmen erkannte den unbefugten Zugriff, unterband ihn und benachrichtigte die Betroffenen, wie Reuters in seinem Überblick über aktuelle Vorfälle bei US-Unternehmen berichtete.

Der Angriffsvektor war keine technische Sicherheitslücke in der Infrastruktur von Carnival, sondern die Täuschung einer Person, um an die Zugangsdaten oder den Zugriff auf ihr Unternehmenskonto zu gelangen.

Was Unternehmen mit vielen Mitarbeitenden und Cloud-Systemen daraus lernen können

Ein einziges kompromittiertes Konto kann Zugriff auf E-Mails, Geschäftsanwendungen, Kollaborationstools und Kundendaten ermöglichen, ohne dass der Angreifer jemals auf das interne Netzwerk zugreift. Je größer die Organisation ist, desto schwieriger wird es, eine ungewöhnliche Nutzung eines einzelnen Kontos unter Tausenden zu erkennen.

Der Fall bestätigt, dass der Schutz der Identitäten von Mitarbeitenden —und nicht nur der Server— heute ein zentraler Bestandteil der Abwehr ist, insbesondere in Unternehmen mit verteilten Betriebsabläufen und zahlreichen externen Zugriffen.

Was Sie überprüfen sollten

Schutzmaßnahmen zur Begrenzung der Auswirkungen eines kompromittierten Kontos:

• Phishingresistente Zwei-Faktor-Authentifizierung für alle Konten mit Zugriff auf personenbezogene Daten.
• Erkennung ungewöhnlicher Zugriffe und Anmeldungen anhand von Standort, Uhrzeit oder Gerät.
• Schnelles Verfahren zur Sperrung von Konten und zum Widerruf von Sitzungen bei Verdacht auf eine Kompromittierung.
• Abgestufte Berechtigungen, damit ein Mitarbeiterkonto nicht mehr Zugriff als nötig gewährt.

Häufig gestellte Fragen

Wie wurde das Konto kompromittiert?

Durch eine gezielte Social-Engineering-Kampagne gegen einen Mitarbeiter, wie Carnival selbst mitteilte.

Was unternahm das Unternehmen nach der Entdeckung?

Es sperrte den unbefugten Zugriff und benachrichtigte die Personen, deren personenbezogene Daten möglicherweise betroffen waren.

Reicht es aus, die Server zu schützen, um solche Vorfälle zu verhindern?

Nein. Die Identität jedes Mitarbeiters ist heute ein ebenso relevantes Einfallstor wie die technische Infrastruktur.