Charter Datenleck betrifft Millionen von Kunden

Was ist passiert

Bereits Anfang April lief eine stille und tiefgreifende Operation auf den Servern von Charter Communications, einem der größten Telekommunikationsgiganten der Vereinigten Staaten. Dieses riesige Unternehmen, das Millionen von amerikanischen Haushalten mit Internet und Kabelfernsehen versorgt, wurde von ShinyHunters ins Visier genommen, einem berüchtigten Namen in der Welt der Cyberkriminalität. Die Bande drang in die Systeme des Unternehmens ein und entwendete einen riesigen Datensatz, der schätzungsweise 4,9 Millionen Kunden gehört. Der Vorfall wurde erst durch den Benachrichtigungsdienst für Datenlecks, "Have I Been Pwned" (HIBP), öffentlich bekannt. Als der Gründer von HIBP, Troy Hunt, den kompromittierten Datensatz analysierte und in sein System lud, begannen bei Millionen von Charter-Kunden die Alarmglocken zu läuten.

Dies ist nicht nur ein weiteres gewöhnliches Datenleck. Charter, das unter dem Markennamen Spectrum operiert, versorgt Millionen von Haushalten. Das bedeutet, dass die Cyberkriminellen nicht nur die Datenbank eines Unternehmens in die Hände bekamen; sie erhielten Zugriff auf die Benutzerinformationen eines Netzwerks, das einen wesentlichen Teil der Kommunikationsinfrastruktur des Landes ausmacht. Die Tatsache, dass der Angriff Anfang April stattfand, die Nachricht aber erst im Juni bekannt wurde – und das nicht vom Unternehmen selbst, sondern von einer unabhängigen Sicherheitsplattform – wirft ernsthafte Fragen über das Krisenmanagement von Charter auf. Wie viele Wochen lebten Millionen von Kunden in dem Unwissen, dass ihre Daten möglicherweise bereits im Dark Web zum Verkauf standen? Für eine finanziell motivierte Gruppe wie ShinyHunters sind diese Daten ein Schatz, der sofort zu Geld gemacht werden kann. Und dieser Schatz wartet nun darauf, genutzt zu werden, um Millionen unschuldiger Menschen Ärger zu bereiten.

Die gestohlenen Daten

Was genau haben die Hacker also erbeutet? Ersten Analysen zufolge sind die kompromittierten Informationen der Traum eines jeden Betrügers. Man könnte es am besten als "Betrugs-Starterpaket" bezeichnen. Hier ist eine Aufschlüsselung der Arten von Daten, die durchgesickert sind:

• Vollständige Namen: Die grundlegendste Information, um Opfer direkt anzugreifen.
• E-Mail-Adressen: Das primäre Einfallstor für Phishing-Angriffe.
• Telefonnummern: Kritische Daten für gefälschte SMS-Nachrichten (Smishing) und, noch gefährlicher, für SIM-Swapping-Angriffe.
• Physische Adressen: Sowohl Rechnungs- als auch Dienstleistungsadressen. Dies macht Angriffe viel glaubwürdiger und kann sogar die Tür zu physischen Bedrohungen öffnen.
• Kontonummern: Ein eindeutiger Identifikator für den Kunden, der als "Verifizierungsschritt" bei Social-Engineering-Angriffen verwendet werden kann.

Das vielleicht Beängstigendste ist die Synergie, die entsteht, wenn all diese Informationen kombiniert werden. Eine E-Mail-Adresse allein mag nicht sehr gefährlich sein. Aber stellen Sie sich einen Betrüger vor, der Ihren Namen, Ihre Wohnadresse, Ihre Telefonnummer und Ihre Kontonummer bei Ihrem Internetanbieter kennt. Wenn er Sie anruft und sagt: "Hallo Herr Schmidt, ich rufe von Spectrum an. Wir haben einen Ausfall bei Ihrem Internetdienst unter [Ihre Adresse] festgestellt. Ich bin hier, um Ihnen zu helfen. Könnten Sie zu Ihrer Sicherheit bitte die letzten vier Ziffern Ihrer Kontonummer bestätigen?", würden die meisten Menschen nicht erkennen, dass es sich um eine Falle handelt. Denn der Anrufer verfügt bereits über die richtigen Informationen. Diese Daten sind perfekt geeignet, um sehr gezielte und überzeugende Phishing-Kampagnen zu starten. Lassen Sie sich nicht davon täuschen, dass keine Kreditkartennummern oder Passwörter direkt durchgesickert sind. Die eigentliche Gefahr besteht darin, dass diese Basisdaten genutzt werden könnten, um wertvollere Informationen wie Bankpasswörter oder Sozialversicherungsnummern zu stehlen.

Wie der Angriff geschah

Wie wurden die Verteidigungsanlagen eines riesigen Konzerns wie Charter durchbrochen? Das Unternehmen hat noch keine offizielle, detaillierte Erklärung abgegeben, daher können wir vorerst nur auf der Grundlage von Analysen von Cybersicherheitsexperten und wahrscheinlichen Szenarien spekulieren. Anhand der früheren Aktionen von ShinyHunters können wir jedoch einige fundierte Vermutungen anstellen.

Szenario 1: Einbruch bei einem Drittanbieter. Große Unternehmen lagern oft Vorgänge wie Marketing, Kundendienst oder Abrechnung aus. Wenn einer dieser Anbieter schwache Sicherheitsmaßnahmen hat, können Angreifer ihn als Sprungbrett nutzen, um ihr Hauptziel, Charter, zu erreichen. Dies ist einer der häufigsten Angriffsvektoren, die wir in den letzten Jahren gesehen haben.

Szenario 2: Ein verwundbares System. Möglicherweise gab es eine ungepatchte, kritische Schwachstelle in einem der öffentlich zugänglichen Server des Unternehmens, wie z. B. einem Kundenportal oder einer API. Gruppen wie ShinyHunters durchsuchen das Internet ständig nach solchen Schwachstellen und sind Meister darin, die erste gefundene Gelegenheit auszunutzen.

Szenario 3: Ein erfolgreicher Phishing-Angriff. Selbst die stärksten Sicherheitssysteme sind anfällig für menschliches Versagen. Eine gefälschte E-Mail an einen Charter-Mitarbeiter mit weitreichenden Berechtigungen könnte ausgereicht haben, um dessen Anmeldeinformationen zu stehlen. Ein Angreifer, der mit diesen Anmeldeinformationen in das Netzwerk eindringt, kann dann langsam seine Privilegien erweitern, um Zugang zu den wertvollsten Datenbanken zu erhalten.

Die Identität und Motivation von ShinyHunters sind ebenfalls wichtig. Diese Gruppe ist in der Regel auf finanziellen Gewinn aus. Sie stehlen Daten, veröffentlichen einen Teil davon als Beweis in Foren und erpressen dann das Unternehmen: "Entweder zahlen Sie das Lösegeld oder ich verkaufe/veröffentliche alle Daten." Es ist nicht bekannt, ob Charter ein Lösegeld gezahlt hat, aber die Tatsache, dass die Daten bei HIBP gelandet sind, deutet darauf hin, dass möglicherweise keine Einigung erzielt wurde.

Wer ist betroffen

Auf dem Papier ist die Antwort einfach: 4,9 Millionen Charter/Spectrum-Kunden. In Wirklichkeit ist die Auswirkung jedoch viel weitreichender. Diese Zahl könnte 4,9 Millionen Haushalte repräsentieren, was potenziell 10-15 Millionen Menschen betrifft. Betroffen ist nicht nur die Person, die die Rechnung bezahlt; jeder, der unter derselben Adresse wohnt und dieselbe Internetverbindung nutzt, ist gefährdet. Diese Zielgruppe umfasst Menschen aus allen Schichten der amerikanischen Gesellschaft: von jungen Berufstätigen in Großstädten bis hin zu älteren Paaren in ländlichen Gebieten. Personen mit geringer digitaler Kompetenz oder solche, die mit Betrugstaktiken nicht vertraut sind, sind prädestinierte Opfer dieses Datenlecks.

Stellen Sie sich vor, Sie haben einen älteren Verwandten. Wenn Betrüger ihn anrufen und sagen: "Wir haben verdächtige Aktivitäten auf Ihrem Spectrum-Konto festgestellt, wir müssen die Karteninformationen bestätigen, die Sie zur Bezahlung Ihrer Rechnung verwenden", können sie unglaublich überzeugend sein, weil sie bereits den Namen, die Adresse und die Kontonummer haben. Dieses Leck hat das Potenzial, eine neue Welle von Betrügereien auszulösen, die auf die schwächsten Teile der Gesellschaft abzielen.

Was Sie tun können

Lassen wir den klassischen Rat "Ändern Sie Ihr Passwort", der auf solche Nachrichten folgt, beiseite. Ja, Sie sollten Ihr Passwort ändern, aber die wichtigsten Schritte, die Sie unternehmen müssen, sind ganz andere. Denn das größte Risiko besteht im Moment nicht darin, dass sich jemand in Ihr Spectrum-Konto einloggt, sondern dass jemand Ihre durchgesickerten Informationen gegen Sie verwendet.

1. Erhöhen Sie Ihr Misstrauen: Behandeln Sie ab sofort jede E-Mail, jede Textnachricht und jeden Anruf, der angeblich von Charter/Spectrum stammt, als potenzielle Falle. Man wird sich an Sie wenden mit Vorwänden wie "es gibt ein Problem mit Ihrem Konto", "Ihre Rechnung ist unbezahlt" oder "wir haben ein Sonderangebot für Sie". Klicken Sie nicht auf Links. Geben Sie niemals persönliche oder finanzielle Informationen am Telefon preis. Wenn Sie glauben, dass es ein Problem geben könnte, legen Sie auf und rufen Sie das Unternehmen selbst unter der Nummer an, die Sie auf der offiziellen Website finden.

2. Sichern Sie Ihre SIM-Karte: Das Leck Ihrer Telefonnummer öffnet die Tür für SIM-Swapping-Betrug. Angreifer können Ihren Mobilfunkanbieter anrufen, sich als Sie ausgeben und Ihre Nummer auf ihre eigene SIM-Karte übertragen lassen. Sobald ihnen das gelingt, gehen Ihre Zwei-Faktor-Authentifizierungscodes, beispielsweise für das Online-Banking, an sie. Um dies zu verhindern, rufen Sie sofort Ihren Mobilfunkanbieter an (egal ob Spectrum Mobile, AT&T, Verizon oder ein anderer) und lassen Sie Ihrem Konto eine "Port-Out-PIN" oder ein Sicherheitspasswort hinzufügen. Dies macht es nahezu unmöglich, dass Ihre Nummer ohne Ihr Wissen übertragen wird.

3. Frieren Sie Ihre Kreditauskünfte ein: Mit Ihrem Namen, Ihrer Adresse und anderen persönlichen Informationen können Betrüger in Ihrem Namen Kreditkarten beantragen oder Kredite aufnehmen. Der effektivste Weg, dies zu verhindern, ist das Einfrieren Ihrer Kreditauskünfte bei den drei großen Auskunfteien (in den USA: Equifax, Experian, TransUnion). Dieser Dienst ist kostenlos und verhindert, dass neue Kreditanträge bearbeitet werden. Sie können sie bei Bedarf vorübergehend wieder freigeben.

4. Überprüfen Sie Ihre Informationen: Besuchen Sie die Website von Have I Been Pwned und prüfen Sie, ob Ihre E-Mail-Adresse in diesem oder anderen Lecks aufgetaucht ist. Wenn Ihre Adresse in diesem Leck aufgeführt ist, sollten Sie die oben genannten Schritte noch ernster nehmen.

Was das Unternehmen sagt

Nachdem der Vorfall öffentlich wurde, gab Charter Communications eine ziemlich standardmäßige und erwartete Erklärung ab. Ein Unternehmenssprecher sagte: "Wir sind uns der Behauptungen bewusst und untersuchen die Angelegenheit gemeinsam mit führenden Cybersicherheitsfirmen. Wir nehmen die Sicherheit der Daten unserer Kunden sehr ernst. Sollte unsere Untersuchung ergeben, dass Kundendaten betroffen sind, werden wir die betroffenen Personen gemäß den gesetzlichen Bestimmungen benachrichtigen." Diese Erklärung ist kaum mehr als eine PR-Vorlage. Das lange Schweigen zwischen dem Angriff im April und der öffentlichen Kenntnisnahme im Juni zeigt, dass das Unternehmen in Sachen Transparenz versagt hat. Anstatt proaktiv auf ihre Kunden zuzugehen und sie zu warnen, haben sie gewartet, bis der Vorfall aufgedeckt wurde, was Zweifel daran aufkommen lässt, wie ernst sie die Krise nehmen. Es bleibt abzuwarten, ob das Unternehmen in den kommenden Tagen eine detailliertere Erklärung abgeben und den betroffenen Kunden Dienste wie eine Bonitätsüberwachung anbieten wird.

Quelle

https://www.bleepingcomputer.com/news/security/charter-communications-data-breach-affects-49-million-accounts/