Kodak bestätigt Datenleck nach Behauptungen von ShinyHunters

Was ist passiert

Kodak, ein Name, der zu Beginn des digitalen Zeitalters ein Synonym für Fotografie war, fand sich Mitte 2026 im Zentrum einer Cybersicherheitskrise wieder. Das Unternehmen sah sich gezwungen zu bestätigen, dass seine Systeme von einem Datenleck betroffen waren, nachdem die berüchtigte Cybercrime-Gruppe ShinyHunters entsprechende Behauptungen aufgestellt hatte. Diese Entwicklung hat ernsthafte Fragen zur Cyber-Resilienz des einst dominanten Technologie-Giganten und seiner Fähigkeit, Kundendaten zu schützen, aufgeworfen. Der Vorfall wurde erstmals bekannt, als ShinyHunters in Dark-Web-Foren ankündigte, eine Datenbank zu verkaufen, die angeblich von Kodak stammt. Obwohl solche Behauptungen in der Cyberwelt an der Tagesordnung sind, machte die Erfolgsbilanz von ShinyHunters mit erfolgreichen und aufsehenerregenden Lecks die Bedrohung zu einer, die ernst genommen werden musste. Die Gruppe hatte zuvor bereits zahlreiche große Unternehmen ins Visier genommen und ihre Behauptungen bewiesen, was den Druck auf Kodak erhöhte.

Anfänglich herrschte Stille von Seiten Kodaks. Dies ist ein Standardverfahren, dem Unternehmen oft folgen, während sie eine Behauptung untersuchen, den Schaden bewerten und ihre rechtlichen Verpflichtungen klären. Die Cybersicherheits-Community und die Medien verfolgten die Anschuldigungen jedoch genau. Nach mehreren Tagen der Ungewissheit gab Kodak eine offizielle Erklärung ab, in der das Leck bestätigt wurde. Dieses Eingeständnis zeigte, dass ShinyHunters nicht bluffte und die Verteidigungslinien des Unternehmens tatsächlich durchbrochen worden waren. Die Erklärung bestätigte, dass der Vorfall nicht nur ein Gerücht war, sondern ein echtes Sicherheitsversagen für eine Marke mit einer potenziell riesigen Nutzerbasis. Solche Ereignisse können den Ruf eines Unternehmens schwer beschädigen, und die Wiederherstellung des Kundenvertrauens erfordert einen langen und mühsamen Prozess. Wenn man die aktuellen Datenleck Nachrichten verfolgt, kann man sehen, wie verbreitet diese Dynamik geworden ist.

Welche Daten wurden kompromittiert

Laut der Erklärung von Kodak und den Behauptungen von ShinyHunters stehen Kundeninformationen im Mittelpunkt des Lecks. Während das Unternehmen es vermieden hat, eine detaillierte Liste der genau kompromittierten Datentypen bereitzustellen, sind die Informationen, die von Cybercrime-Gruppen bei solchen Angriffen typischerweise anvisiert werden, bekannt. Es wird angenommen, dass die gestohlenen Daten persönliche und Kontoinformationen der Nutzer umfassen. Dazu gehören in der Regel vollständige Namen, E-Mail-Adressen, physische Adressen, Telefonnummern und Passwort-Hashes.

Jede dieser Informationen hat einen anderen Wert für Cyberkriminelle. E-Mail-Adressen und Namen werden beispielsweise für gezielte Phishing-Angriffe verwendet. Kriminelle können betrügerische E-Mails versenden, die scheinbar von Kodak stammen, um zu versuchen, sensiblere Informationen (Kreditkartennummern, Passwörter usw.) von den Nutzern zu stehlen. Das Leck von Passwort-Hashes stellt eine separate Bedrohung dar. Moderne Systeme speichern Passwörter nicht im Klartext; stattdessen werden sie einem kryptografischen Prozess unterzogen, der als Hashing bezeichnet wird. Wenn Benutzer jedoch schwache oder gebräuchliche Passwörter verwenden, können diese Hashes mit spezieller Software und Hardware geknackt werden. Eines der größten Risiken ist die Gewohnheit der Passwortwiederverwendung. Viele Menschen verwenden dasselbe Passwort auf verschiedenen Plattformen. Wenn Ihr Kodak-Passwort dasselbe ist wie das für Ihr Bank- oder Social-Media-Konto, könnten Kriminelle diese Informationen nutzen, um auch auf Ihre anderen Konten zuzugreifen.

Wie ist der Angriff passiert

Zum Zeitpunkt der Erstellung dieser Nachricht am 18. Juni 2026 wurden die technischen Details des Angriffs nicht mit der Öffentlichkeit geteilt. Kodak hat keine Informationen darüber gegeben, wie die Cyberkriminellen in seine Systeme eingedrungen sind, welche Sicherheitslücke sie ausgenutzt haben oder wie lange der Angriff dauerte. Dies ist nach einem Cyberangriff durchaus üblich. Unternehmen halten technische Details oft geheim, bis die Untersuchung, die gemeinsam mit Experten für digitale Forensik und Strafverfolgungsbehörden durchgeführt wird, abgeschlossen ist. Dafür gibt es mehrere Gründe. Erstens, um die Weitergabe kritischer Informationen zu verhindern, die die Integrität der Untersuchung gefährden könnten. Zweitens, um zu verhindern, dass dieselben oder ähnliche Sicherheitslücken von anderen Angreifern erneut ausgenutzt werden. Vorerst kann man über den Angriffsvektor, die verwendeten Werkzeuge oder die ausgenutzte Schwachstelle nur spekulieren, aber eines ist sicher: ShinyHunters hat es geschafft, eine Lücke in Kodaks digitaler Verteidigung zu finden.

Wer ist betroffen

Direkt von dem Datenleck betroffen sind Kunden, die die Online-Dienste von Kodak nutzen oder genutzt haben. Dies könnte jeden umfassen, der für die digitalen Dienste von Kodak registriert ist, wie z. B. seine Fotodruckdienste, Cloud-Speicherlösungen oder E-Commerce-Plattform. Das Unternehmen hat keine genaue Zahl der betroffenen Nutzer bekannt gegeben. Da Gruppen wie ShinyHunters jedoch typischerweise große Datensätze ins Visier nehmen, wird geschätzt, dass die Daten einer potenziell großen Nutzerbasis gefährdet sind. Wenn Sie eine digitale Interaktion mit Kodak hatten, ein Konto erstellt oder einen seiner Dienste abonniert haben, besteht die Möglichkeit, dass Sie von diesem Leck betroffen sind. Der proaktivste Ansatz an dieser Stelle ist, so zu handeln, als ob Ihre Daten kompromittiert worden wären.

Was können Sie tun

Wenn Sie ein Konto bei Kodak haben oder befürchten, dass Ihre Daten kompromittiert sein könnten, gibt es mehrere wichtige Schritte, die Sie sofort unternehmen können:

• Ändern Sie sofort Ihr Passwort: Das Wichtigste, was Sie tun müssen, ist, Ihr Kodak-Kontopasswort zu ändern. Stellen Sie sicher, dass Ihr neues Passwort stark ist: Verwenden Sie eine Kombination aus mindestens 12 Zeichen, einschließlich Groß-/Kleinbuchstaben, Zahlen und Symbolen. Noch wichtiger ist, dass Sie dieses neue Passwort nirgendwo anders verwenden.
• Überprüfen Sie das Risiko der Passwortwiederverwendung: Wenn Sie Ihr Kodak-Passwort auf anderen Plattformen (soziale Medien, E-Mail, Banking) verwendet haben, ist es entscheidend, dass Sie die Passwörter für diese Konten ebenfalls sofort ändern. Angreifer werden versuchen, die durchgesickerten Passwörter auf anderen beliebten Websites zu verwenden, um Ihre Konten zu übernehmen.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA, wo immer dies möglich ist, insbesondere bei Ihren wichtigen Konten. 2FA bietet eine zusätzliche Sicherheitsebene, die den Zugriff auf Ihr Konto verhindert, selbst wenn Ihr Passwort gestohlen wird.
• Seien Sie vorsichtig bei Phishing-E-Mails: In den kommenden Wochen und Monaten wird es wahrscheinlich eine Zunahme gefälschter E-Mails geben, die vorgeben, von Kodak zu sein. Diese E-Mails könnten Sie auffordern, „Ihr Konto zu verifizieren“ oder auf einen Link zu klicken. Klicken Sie niemals auf verdächtige Links und geben Sie keine persönlichen Informationen per E-Mail weiter.
• Überprüfen Sie Ihre Konten: Wenn Sie neugierig sind, ob Ihre eigenen Daten in diesem oder anderen Lecks aufgetaucht sind, können Sie Hilfe von vertrauenswürdigen Plattformen erhalten. Sie können eine Datenleck Suche verwenden, um zu überprüfen, ob Ihre E-Mail-Adresse in bekannten Lecks aufgetaucht ist.

Was sagt das Unternehmen

In seiner öffentlichen Erklärung bestätigte Kodak das Datenleck und gab an, mit führenden Cybersicherheitsfirmen zusammenzuarbeiten, um den Vorfall zu untersuchen. Das Unternehmen erwähnte auch, dass es die zuständigen Aufsichtsbehörden und Strafverfolgungsbehörden informiert hat. In der Erklärung von Kodak wurde betont, dass die Sicherheit der Kunden oberste Priorität habe und alle notwendigen Schritte unternommen würden, um die betroffenen Personen zu schützen. Das Unternehmen hat jedoch noch keine klaren Informationen darüber gegeben, ob es den betroffenen Nutzern konkrete Unterstützung wie kostenlose Kreditauskunftsdienste oder Schutz vor Identitätsdiebstahl anbieten wird. Die Reaktion des Unternehmens wird einerseits als Bemühen um Transparenz gesehen, andererseits wird es für sein Schweigen zu kritischen Themen wie den Details des Angriffs und der Anzahl der betroffenen Nutzer kritisiert. Die Schritte, die Kodak in den kommenden Tagen unternehmen wird, werden über seinen Erfolg bei der Wiederherstellung seines Markenimages und des Kundenvertrauens entscheiden.

Quelle

https://www.securityweek.com/kodak-admits-data-breach-after-shinyhunters-hack-claims/