Ende Juli bestätigte Avid Life Media (ALM), der Eigentümer der Online-Dating-Website Ashley Madison, Opfer eines massiven Datenlecks geworden zu sein, durch das möglicherweise die persönlichen Daten und die Identität von Millionen Ashley-Madison-Nutzern offengelegt wurden.
Einen Monat später bestätigten sich die Befürchtungen des Unternehmens (ganz zu schweigen von denen seiner Nutzer), als die mutmaßlich verantwortlichen Hacker, bekannt als Impact Team, die Namen veröffentlichten, Adressen, Telefonnummern und Kreditkartentransaktionsdaten von rund 32 Millionen Kunden. Die Informationen wurden über das „Dark Web“ veröffentlicht – einen teilweise anonymisierten Bereich des Internets, der nur mit einem speziellen Tor-Browser und Onion-Router zugänglich ist. Natürlich tauchten Anleitungen für den Zugriff auf die Daten auf, gefolgt von einer Flut von Boulevardgeschichten über Menschen, die darin die Daten ihrer Partner gefunden hatten. In der weiteren Berichterstattung gab es unter anderem Vorwürfe, dass das Datenleck auf einen Insider zurückzuführen sei, sowie tiefergehende gesellschaftliche Überlegungen dazu, wie oder warum so viele Menschen die Website überhaupt nutzen.
Die dunkle Seite
Aus Sicht der Cybersicherheit ist Ashley Madison jedoch das bislang prominenteste Beispiel für eine neue, düsterere Phase von Cyberangriffen. Statt lediglich Störungen und Bloßstellungen zu verursachen oder ein wenig Aufmerksamkeit zu erlangen, hacken Cyberkriminelle zunehmend mit dem Ziel, Lösegeld zu erpressen. Anfang Juli wurde der Film-Streamingdienst Plex gehackt, wobei der Angreifer versuchte, dem Dienst Geld abzupressen . Einen Monat zuvor waren sowohl die Bank of China als auch die Bank of East Asia Opfer eines DDoS-Angriffs, bei dem Hacker den Instituten mit einer Ausweitung des Angriffs drohten, falls sie nicht eine beträchtliche Summe in Bitcoins zahlten.
Das Impact Team behauptete, der Angriff sei geradezu ein moralischer Kreuzzug gegen das Unternehmen hinter Ashley Madison gewesen. Den Hackern zufolge erzielte ALM 2014 mit dem Dienst zur vollständigen Löschung, der es Nutzern gegen eine einmalige Gebühr von 19 US-Dollar ermöglicht, ihren Nutzungsverlauf auf der Website und personenbezogene Daten zu entfernen, einen Umsatz von 1,7 Millionen US-Dollar. Das Impact Team behauptet jedoch, dass dies nicht der Fall sei und die Zahlungsdaten der Nutzer weiterhin zugänglich blieben.
Eine 3,2-Milliarden-Dollar-Frage?
Ein wahrscheinlicherer Grund für den Hackerangriff ist jedoch die hohe Sensibilität der gestohlenen Informationen und ihr potenzieller Wert. Stellen Sie sich vor, die 32 Millionen Menschen, deren Daten im Darknet veröffentlicht wurden, wären bereit, jeweils 100 US-Dollar für deren Löschung zu zahlen. Rechnen Sie selbst nach (oder, falls Sie keine Lust dazu haben: Die Einnahmen aus Erpressung könnten sich auf unglaubliche 3,2 Milliarden US-Dollar belaufen), dann wird deutlich, welches enorme Druckmittel ein Datenleck wie der Hackerangriff auf Ashley Madison darstellt.
Was bedeutet das also für Unternehmen? Ganz einfach: Sie müssen das Thema Cybersicherheit ernst nehmen – und zwar schnell. Unabhängig davon, wie Sie zu Ashley Madison und den angebotenen Dienstleistungen stehen, zeigt der Hackerangriff beispielhaft, vor welchen allgegenwärtigen Herausforderungen Unternehmen beim Schutz der Daten zahlender Kunden stehen – mit möglichen Folgen auch für künftige Umsätze.
Viele Unternehmen passen ihre Richtlinien und Schutzmaßnahmen schlicht nicht schnell genug an, um mit den sich rasant entwickelnden Sicherheitsbedrohungen Schritt zu halten. Wenn Sie bislang noch nicht ins Visier geraten sind, haben Sie Glück gehabt. Wenn Unternehmen jetzt nicht handeln, werden Hacker weiterhin neue Wege finden, ihre Systeme zu kompromittieren und Daten zu stehlen.
Hackern einen Schritt voraus sein
Leider gibt es kein Allheilmittel zum Schutz vor Hackern. Unternehmen sollten jedoch zunächst prüfen, was sie schützen möchten und worauf Hacker es abgesehen haben könnten. Zunehmend erfolgen diese Angriffe über mehrere Angriffsvektoren gleichzeitig. So dient ein laufender DDoS-Angriff beispielsweise häufig dazu, das Sicherheits- und IT-Team abzulenken, während Hacker an anderer Stelle gezielt Ihre Anwendungen angreifen, um Zugriff auf Ihre Daten zu erlangen. Im Fokus solcher Angriffe stehen üblicherweise die Anwendungen: Hacker können dabei entweder Schwachstellen in der Anwendungslogik oder die Menschen ausnutzen, die diese Anwendungen verwenden.
Unabhängig von der moralischen Debatte um Ashley Madison sollte der Fokus darauf liegen, dass Hacker Unternehmen zunehmend überlisten und dabei die persönliche Freiheit oder das Recht auf Anonymität verletzen. Damit solche Angriffe nicht jede Woche oder gar täglich Schlagzeilen machen, müssen die Sicherheitsbranche und Unternehmen aller Branchen zusammenarbeiten, um den Hackern einen Schritt voraus zu sein.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...