Azure-Datenleck: Hacker verkauft 3,64 Millionen Datensätze

Ein unter dem Pseudonym „TheHatman“ agierender Akteur behauptet, Zugriff auf sensible Informationen aus Microsoft Azure- und Entra-Umgebungen zahlreicher Großunternehmen erlangt zu haben. Insgesamt sollen rund 3,64 Millionen Datensätze aus dem Umfeld internationaler Konzerne exfiltriert worden sein.

Die zum Verkauf angebotenen Informationen umfassen laut Berichten eine breite Palette an sensiblen Details, darunter Namen, E-Mail-Adressen, Telefonnummern und physische Anschriften sowie interne Identifikationsmerkmale.

Umfangreiche Datenpakete namhafter Konzerne im Angebot

In einschlägigen Kreisen werden die angeblichen Exfiltrationsergebnisse detailliert nach betroffenen Unternehmen aufgeschlüsselt. Den größten Anteil nimmt laut den Angaben des Hackers die Fast-Food-Kette McDonald’s mit 1,7 Millionen Datensätzen ein. Weitere betroffene Unternehmen seien der IT-Dienstleister TCS mit 800.000 Einträgen sowie Vodafone mit 425.000 Datensätzen.

Auch für weitere namhafte Dienstleister und Handelsketten sollen Daten vorliegen: HCL wird mit 250.000 Datensätzen gelistet, gefolgt von der InterContinental Hotels Group (IHG) mit 185.000 und Kyndryl mit 170.000 Einträgen. Kleinere Pakete werden für Gap (80.000), Hexaware (20.000) und Wyndham (9.000) angepriesen.

Neben allgemeinen Kontaktdaten sollen die Listen auch Mitarbeiter-IDs, Details zu Servicekonten und Informationen über globale Administratoren enthalten. Letztere gelten als besonders kritisch, da administrative Konten oft weitreichende Berechtigungen innerhalb einer Cloud-Infrastruktur besitzen.

Angesichts der zunehmenden Berichte über Datenlecks bei Großkonzernen müssen auch Unternehmen ihre eigene IT-Sicherheit ohne hohe Investitionen stärken. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und aktuelle gesetzliche Anforderungen erfüllen. IT-Sicherheits-Guide für Unternehmen kostenlos anfordern

Analyse deutet auf Authentizität bei unklarem Angriffsvektor hin

Sicherheitsexperten des Unternehmens Hudson Rock stuften die angebotenen Daten nach einer ersten Sichtung als wahrscheinlich authentisch beziehungsweise hochgradig legitim ein. Zur Methode des mutmaßlichen Diebstahls gibt es derzeit unterschiedliche Einschätzungen, wobei der genaue Angriffsvektor zunächst unklar blieb.

Eine Analyse des Sicherheitsunternehmens Rescana deutet jedoch darauf hin, dass die Exfiltration vermutlich über sogenannte Infostealer-Schadsoftware erfolgte. Es gebe demnach keine Hinweise darauf, dass eine spezifische Sicherheitslücke direkt in Microsoft Azure oder ein bisher unbekannter Zero-Day-Exploit für den Vorfall verantwortlich war.

Widersprüchliche Reaktionen und fehlende Bestätigung

Einige der namentlich genannten Konzerne reagierten bereits auf die Behauptungen und stellten die Aktualität der Daten infrage. Der IT-Dienstleister TCS bestritt einen aktuellen Vorfall und gab an, dass die im Umlauf befindlichen Informationen mehr als vier Jahre alt seien. Auch der Bekleidungseinzelhändler Gap wies die Berichte über eine neue Sicherheitsverletzung zurück und bezeichnete die fraglichen Datenbestände ebenfalls als alt.

Da immer mehr Firmen Opfer von Cyberangriffen werden, ist eine schnelle Identifikation von Schwachstellen entscheidend für den Schutz sensibler Daten. Erfahrene Experten erklären in diesem kostenlosen Report, wie Sie sich proaktiv absichern, bevor es zu einem ernsthaften Vorfall kommt. Checkliste zum Schutz vor Cyberangriffen gratis herunterladen

Bisher konnten unabhängige Fachpublikationen wie BleepingComputer die Authentizität der gesamten Datenmenge nicht abschließend verifizieren. Laut Einschätzungen von Full Circle Cyber liegen derzeit noch keine offiziell bestätigten Meldungen über tatsächliche Sicherheitsverletzungen in den IT-Systemen der betroffenen Unternehmen vor.

Dennoch mahnen Experten zur Vorsicht und raten zu proaktiven Sicherheitsmaßnahmen. Fachjournale für Cybersicherheit empfehlen Unternehmen als Reaktion auf solche Berichte, grundlegende Schutzmechanismen wie die Multi-Faktor-Authentisierung (MFA) konsequent umzusetzen. Zudem wird dazu geraten, Least-Privilege-Prinzipien strikt anzuwenden, um die potenziellen Auswirkungen im Falle kompromittierter Zugangsdaten auf ein Minimum zu begrenzen.

de | wissenschaft | 69965490 |