World Leaks behauptet, 1,4 TB an Nike zugeschriebenen Daten veröffentlicht zu haben

Was die Gruppe behauptet hat

Die Gruppe World Leaks behauptete, rund 1,4 TB an Daten veröffentlicht zu haben, die Nike zugeschrieben werden. Das betroffene Unternehmen legte weder alle Einzelheiten seiner Untersuchung öffentlich dar noch bestätigte es eine mögliche Zahlung an die Angreifer, was bei solchen Vorfällen üblich ist, solange das tatsächliche Ausmaß noch bewertet wird.

Wenn Informationen von einer kriminellen Gruppe stammen, die sich zu einem Angriff bekennt, sollte zwischen den angeblichen Erfolgen der Gruppe und den vom betroffenen Unternehmen offiziell bestätigten Fakten unterschieden werden.

Was sich daraus über Datenexfiltration lernen lässt

Solche Vorfälle beruhen meist auf Datendiebstahl mit anschließender Erpressung: Die Gruppe droht damit, die Daten zu veröffentlichen, wenn keine Zahlung erfolgt, und veröffentlicht häufig einen Auszug oder den gesamten Datenbestand, um Druck auszuüben. Das behauptete Volumen, 1,4 TB, verdeutlicht das mögliche Ausmaß einer nicht rechtzeitig erkannten Datenexfiltration.

Für jedes Unternehmen, ob groß oder klein, ist nicht nur entscheidend, wie sich das Eindringen eines Angreifers verhindern lässt, sondern auch, wie ein massiver Datenabfluss erkannt und gestoppt werden kann, bevor er abgeschlossen ist.

Was Sie überprüfen sollten

Maßnahmen zur Begrenzung des Ausmaßes einer Datenexfiltration:

• Netzwerksegmentierung, damit ein kompromittierter Zugang keinen Zugriff auf sämtliche Daten ermöglicht.
• Anwendung des Prinzips der geringsten Rechte beim Zugriff auf sensible Informationen.
• Automatische Warnmeldungen bei ungewöhnlich großen Datenübertragungen.
• Ein Reaktionsplan, der festlegt, wie eine solche Behauptung überprüft und kommuniziert wird.

Häufig gestellte Fragen

Bedeutet das, dass die angeblich erbeuteten Daten echt sind?

Nicht unbedingt in vollem Umfang; die Behauptungen der Gruppe sollten von den Fakten unterschieden werden, die das betroffene Unternehmen offiziell bestätigt.

Was ist Erpressung durch Datenexfiltration?

Dabei werden Informationen gestohlen und deren Veröffentlichung angedroht, falls das Opfer nicht zahlt, ohne dabei zwangsläufig die Systeme wie bei klassischer Ransomware zu verschlüsseln.

Wie kann ein Unternehmen dieses Risiko reduzieren?

Mit Netzwerksegmentierung, minimalen Zugriffsrechten und Warnmeldungen bei großen Datenübertragungen, die helfen, eine laufende Datenexfiltration zu erkennen und einzudämmen.