Rockstar Games von einem Sicherheitsvorfall bei einem Analyseanbieter betroffen

Was passiert ist

Reuters berichtete, dass die Gruppe ShinyHunters nach eigenen Angaben im Zuge eines Vorfalls bei einem externen Analysedienstleister an Unternehmensdaten von Rockstar Games gelangt sei. Das Unternehmen erklärte, der Umfang der betroffenen Informationen sei begrenzt und für den Geschäftsbetrieb nicht wesentlich.

Der Fall veranschaulicht ein zunehmend verbreitetes Muster: Der Angriff richtet sich nicht gegen die zentrale Infrastruktur des Unternehmens, sondern gegen einen Dienstleister mit Zugriff auf einen Teil seiner Daten, über den Informationen abgegriffen werden, die anschließend öffentlich der bekannten Marke zugeschrieben werden.

Was der Fall über Dienstleister mit Datenzugriff zeigt

Ein Dienstleister für Analytik, Marketing oder Support erhält häufig Kunden- oder Geschäftsdaten zur Erbringung seiner Leistungen, auch wenn er sich nie direkt mit dem internen Netzwerk verbindet. Diese Geschäftsbeziehung erweitert die Angriffsfläche auf eine Weise, die in klassischen Sicherheitsinventaren nicht immer erfasst wird.

Die Reaktion von Rockstar, das die Auswirkungen als begrenzt einstufte, erinnert auch daran, dass nicht jede Erwähnung einer bekannten Marke im Zusammenhang mit einem Vorfall gleichbedeutend mit einem schwerwiegenden Datenleck ist; Schlagzeilen sollten von verifizierten Fakten unterschieden werden.

Was Sie überprüfen sollten

Kontrollen zur Verringerung von Risiken durch externe Dienstleister:

• Welche Dienstleister Unternehmensdaten erhalten und zu welchem genauen Zweck.
• Ob die Verträge Sicherheitsmaßnahmen und die Meldung von Vorfällen innerhalb angemessener Fristen vorschreiben.
• Ob regelmäßig geprüft wird, welche Integrationen noch aktiv sind und ob alle benötigt werden.
• Wie eine öffentliche Behauptung über einen Datendiebstahl überprüft würde, bevor das Unternehmen öffentlich reagiert.

Häufig gestellte Fragen

Wurde der Diebstahl von Daten von Rockstar bestätigt?

Das Unternehmen bestätigte den Vorfall bei einem Analysedienstleister, stufte die Auswirkungen jedoch als begrenzt und nicht wesentlich ein.

Warum wirkt sich ein Vorfall bei einem externen Dienstleister auf die Hauptmarke aus?

Weil der Dienstleister Daten des Unternehmens verarbeitete; wird er kompromittiert, werden die offengelegten Informationen öffentlich mit der bekannten Marke in Verbindung gebracht.

Wie lässt sich dieses Risiko verringern?

Indem der Datenzugriff jedes Dienstleisters begrenzt, Sicherheitsanforderungen vertraglich festgelegt und aktive Integrationen regelmäßig überprüft werden.