Tving CEO entschuldigt sich für massives Datenleck
Der südkoreanische Streaming-Riese Tving hat sich öffentlich für ein kolossales Datenleck entschuldigt, das Millionen seiner Nutzer betrifft. Zu den durchgesickerten Daten gehören persönliche Informationen und Sehgewohnheiten.
Was ist passiert
Tving, eine der beliebtesten Streaming-Plattformen Südkoreas, steht nun im Mittelpunkt eines der größten Cybersicherheits-Fiaskos der jüngeren Geschichte. Der CEO des Unternehmens, Choi Jin-woo, trat vor die Kameras, um sich bei Nutzern und Investoren zu entschuldigen. Der Grund für diese öffentliche Reue? Das Leck der gesamten Nutzerdatenbank des Unternehmens. Und ja, wir meinen die gesamte Datenbank. Die Geschichte kam ans Licht, als ein Cybersicherheitsforscher im Dark Web ein riesiges Datenpaket zum Verkauf entdeckte. Zuerst war es nur ein Gerücht, aber die offizielle Erklärung von Tving bestätigte die schlimmsten Befürchtungen. Die Informationen von über 15 Millionen aktiven und ehemaligen Nutzern sind nun in den Händen von Cyberkriminellen. Die Erklärung des CEOs war kurz und bündig: „Wir haben Ihr Vertrauen gebrochen. Wir wissen, dass es schwer ist, dies wieder gutzumachen. Aber wir werden alles in unserer Macht Stehende tun.“ Wie tröstlich diese Worte für die Millionen sind, deren Daten bereits im Umlauf sind, bleibt eine große Frage.
Welche Daten wurden kompromittiert
Was dieses Leck gefährlicher als andere macht, ist die Vielfalt der gestohlenen Daten. Die Angreifer haben nicht nur eine einfache Nutzerliste erbeutet. Hier ist die vollständige Aufschlüsselung:
- Vollständige Namen und Benutzernamen: Der erste Schritt zur Bestätigung Ihrer Identität.
- E-Mail-Adressen und Telefonnummern: Perfekt, um Sie direkt zu kontaktieren und Phishing-Angriffe zu starten.
- Geburtsdaten: Eine Schlüsselinformation, die beim Identitätsdiebstahl verwendet wird.
- Gehashte Passwörter: Ja, die Passwörter waren verschlüsselt. Es ist jedoch unklar, welchen Hashing-Algorithmus Tving verwendet hat und wie stark dieser war. Eine schwache Verschlüsselung bedeutet, dass Passwörter in kurzer Zeit geknackt werden können.
- Verlauf der angesehenen Inhalte: Dies könnten die persönlichsten Daten von allen sein. Welche Serien Sie wann gesehen haben, welchen Film Sie mittendrin abgebrochen haben, Ihre Interessen... Diese Daten können verwendet werden, um sehr gezielte und überzeugende Betrugsszenarien zu erstellen. Stellen Sie sich vor, Sie erhalten eine E-Mail über Ihre Lieblingsserie. Wie viel wahrscheinlicher ist es, dass Sie darauf klicken?
- Teilweise Zahlungsinformationen: Die letzten vier Ziffern von Kreditkarten, Ablaufdaten und Kartentyp. Allein nicht ausreichend, um Geld abzuheben, aber in Kombination mit anderen Informationen sind sie Gold wert für einen Betrüger, der versucht, Sie davon zu überzeugen, ein Bankmitarbeiter zu sein.
- IP-Adressen und Geräteinformationen: Technische Details wie Ihr Verbindungsort und das verwendete Gerät.
Wie der Angriff geschah
Laut der Erklärung von Tving war die Ursache des Angriffs menschliches Versagen. Ein vom Unternehmen genutzter Cloud-basierter Datenbankserver (insbesondere ein Elasticsearch-Cluster) war falsch konfiguriert. Das bedeutet, dass dieser riesige Datenbestand, der normalerweise nur innerhalb des Unternehmens zugänglich sein sollte, für einige Zeit ohne Passwort im Internet offen stand. Wie lange? Das Unternehmen sagt „für einen kurzen Zeitraum“, aber Cybersicherheitsexperten sagen, dass solche Daten innerhalb von Minuten entdeckt und kopiert werden können. Die Angreifer mussten lediglich automatisierte Tools ausführen, die das Internet nach solchen offenen Datenbanken durchsuchen. Jemand hat sie gefunden und leise alles kopiert. Tving brauchte Wochen, um dies überhaupt zu bemerken. Dies ist ein schmerzhaftes Beispiel für das Versäumnis, selbst die grundlegendsten Cybersicherheitsmaßnahmen umzusetzen.
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →Wer ist betroffen
Wenn Sie ein Tving-Konto haben oder jemals hatten, sind Sie von diesem Datenleck betroffen. Punkt. Ein ehemaliger Nutzer zu sein, bedeutet nicht, dass Ihre Daten gelöscht wurden. Viele Unternehmen bewahren alte Nutzerdaten aus rechtlichen oder Marketinggründen auf. Das Leck ist nicht auf Nutzer in Südkorea beschränkt; Abonnenten in allen Ländern, in denen Tving tätig ist, sind gefährdet. Die Plattform hat eine beträchtliche internationale Nutzerbasis, insbesondere aufgrund der weltweiten Beliebtheit von K-Dramen und K-Pop. Wenn Sie also ein Tving-Nutzer von außerhalb Koreas sind, betrifft Sie diese Nachricht direkt. Es ist unmöglich zu wissen, wo Ihre Daten jetzt sind oder wer sie hat. Deshalb müssen Sie proaktiv sein. Die eigenen Daten im Auge zu behalten, ist kein Luxus mehr, sondern eine Notwendigkeit. Eine Datenleck Suche zu verwenden, um zu sehen, ob Ihre Daten online offengelegt wurden, ist einer der ersten Schritte, die Sie unternehmen sollten.
Was Sie tun können
Lassen wir den klassischen Rat „Ändern Sie Ihr Passwort“ beiseite. Dieser Vorfall erfordert mehr. Hier sind spezifische, umsetzbare Schritte für Sie:
- Brechen Sie die Passwortkette: Wenn Sie dasselbe Passwort für Tving auch anderswo verwendet haben, sind diese Konten jetzt in großer Gefahr. Ändern Sie diese Passwörter sofort. Priorisieren Sie Ihre E-Mail-, Social-Media- und Bankkonten.
- Seien Sie vorsichtig mit Ihrem Sehverlauf: Bereiten Sie sich auf Spear-Phishing-Angriffe vor, die auf Sie zugeschnitten sind. Vertrauen Sie zum Beispiel niemals einer E-Mail oder SMS mit einem Betreff wie „Exklusive Informationen zur neuen Staffel von 'Gyeongseong Creature', die Sie auf Tving gesehen haben.“ Sie werden das, was sie wissen, gegen Sie verwenden.
- Überwachen Sie Ihre Bankkonten: Überprüfen Sie Ihre Kreditkartenabrechnungen sorgfältig. Wenn Sie unbekannte Abbuchungen sehen, insbesondere kleine Beträge, kontaktieren Sie sofort Ihre Bank. Betrüger testen oft mit einem kleinen Kauf, ob eine Karte funktioniert.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Wenn Sie es noch nicht getan haben, aktivieren Sie 2FA für alle Ihre wichtigen Online-Konten (E-Mail, soziale Medien usw.). Dies ist eine zusätzliche Sicherheitsebene, die den Zugriff auf Ihr Konto verhindert, selbst wenn Ihr Passwort gestohlen wird.
- Bleiben Sie informiert: Dieses Datenleck könnte nur der Anfang sein. Verfolgen Sie zuverlässige Quellen, um über zukünftige Entwicklungen bezüglich Ihrer Daten auf dem Laufenden zu bleiben. Plattformen, die aktuelle Datenleck Nachrichten bereitstellen, können Ihnen helfen zu verstehen, worauf Sie vorbereitet sein müssen.
Was das Unternehmen sagt
Die Entschuldigung von CEO Choi Jin-woo war der erste öffentliche Schritt. In seiner offiziellen Erklärung teilte das Unternehmen mit, dass es alle betroffenen Nutzer per E-Mail benachrichtigen werde. Sie versprachen auch, den Nutzern ein Jahr lang kostenlosen Schutz vor Identitätsdiebstahl und Kreditüberwachungsdienste anzubieten. Das Unternehmen fügte hinzu, dass sie eine unabhängige externe Cybersicherheitsfirma beauftragt haben, eine vollständige Überprüfung ihrer gesamten Infrastruktur durchzuführen. Choi erklärte: „Wir haben aus diesem Vorfall gelernt und werden alles Notwendige tun, um unsere Sicherheitsprotokolle auf das höchste Niveau zu heben. Das Vertrauen unserer Nutzer zurückzugewinnen, hat für uns oberste Priorität.“ Die Cybersicherheits-Community bleibt jedoch skeptisch gegenüber diesen Aussagen. Fragen, wie ein so grundlegender Fehler gemacht werden konnte und warum er so lange unbemerkt blieb, stehen immer noch im Raum. Tving hat einen langen und schwierigen Weg vor sich, nicht nur um seine technische Infrastruktur, sondern auch seinen erschütterten Ruf wiederherzustellen.