Hacker verursachen Datenleck nach Eindringen in OnTrac-Netzwerk

Was ist passiert

OnTrac, eines der führenden Paket- und Paketzustellungsunternehmen in den Vereinigten Staaten, hat bekannt gegeben, dass Kundendaten nach einem Cyberangriff auf sein Unternehmensnetzwerk möglicherweise offengelegt wurden. In einer offiziellen Mitteilung des Unternehmens heißt es, dass aufgrund eines im März entdeckten Sicherheitsvorfalls damit begonnen wurde, Warnschreiben an Kunden zu versenden. Diese Entwicklung zeigt, dass die Cybersicherheitsabwehr eines Unternehmens, das ein entscheidender Teil der E-Commerce-Logistik ist und Millionen von Amerikanern bedient, durchbrochen wurde.

OnTrac ist ein privates Unternehmen, das 2021 aus der Fusion von OnTrac Logistics und LaserShip hervorging und sich auf die „letzte Meile“ der Zustellung für E-Commerce-Sendungen spezialisiert hat. Mit 102 Standorten in 35 Bundesstaaten verfügt das Unternehmen über ein riesiges Servicenetz, das etwa 70 % der US-Bevölkerung abdeckt. Dieser massive Betrieb, der mit mehr als 7.000 unabhängigen Zustellunternehmern zusammenarbeitet, verdeutlicht das potenziell weitreichende Ausmaß des Angriffs. Die Größe des Unternehmens macht es zu einem attraktiven Ziel für Angreifer, und die Folgen des Einbruchs haben das Potenzial, eine große Anzahl von Personen zu betreffen.

Welche Daten wurden kompromittiert

In dem Muster der Datenpannen-Benachrichtigung, das OnTrac den Behörden vorgelegt hat, sind die spezifischen Arten von Daten, auf die die Angreifer zugegriffen haben, weitgehend geschwärzt. Laut der Erklärung des Unternehmens ist jedoch bestätigt, dass die durchgesickerten Informationen Kundennamen enthalten. Welche anderen Arten von persönlichen oder finanziellen Daten außer Namen kompromittiert wurden, wurde nicht öffentlich gemacht. Diese Ungewissheit verstärkt die Besorgnis bei den betroffenen Kunden. Selbst das Leck von Namen allein stellt ein Risiko dar, da diese Informationen mit Daten aus anderen Lecks kombiniert werden können, um sie für gezielte Phishing-Angriffe oder Social-Engineering-Taktiken zu verwenden.

Obwohl die Schwärzung von Datenelementen im Benachrichtigungsmuster ein Standardverfahren ist, um die Offenlegung sensibler Informationen zu begrenzen, erschwert es den Kunden, vollständig zu verstehen, vor welchen Risiken sie sich schützen müssen. Die mangelnde Klarheit darüber, ob zusätzliche Informationen wie Adressen, Telefonnummern oder Bestellhistorien durchgesickert sind, stellt ein Hindernis bei der Bestimmung des Umfangs der erforderlichen Vorsichtsmaßnahmen dar.

Wie ist der Angriff passiert

Nach Angaben des Unternehmens wurde die Sicherheitsverletzung am 23. März entdeckt. Eine interne Untersuchung ergab, dass die Angreifer zwischen dem 20. und 22. März, also innerhalb eines dreitägigen Zeitfensters, Zugriff auf bestimmte Dateien im Netzwerk erlangten. Diese Zeitachse zeigt, dass die Angreifer einige Zeit im System aktiv waren, bevor sie entdeckt wurden. Es wurden jedoch keine technischen Details darüber mitgeteilt, wie der Angriff begann, welche Sicherheitslücke ausgenutzt wurde oder welche spezifischen Methoden zum Eindringen in das System verwendet wurden.

OnTrac gab an, nach dem Vorfall einen Vertrag mit einem externen Cybersicherheits-Spezialisten abgeschlossen zu haben, um den Umfang des Verstoßes zu bestimmen und seine Sicherheitsinfrastruktur zu stärken. Dies ist ein Standardschritt bei solch groß angelegten Vorfällen, um eine Ursachenanalyse durchzuführen und ähnliche zukünftige Angriffe zu verhindern. Es ist noch nicht bekannt, welche Hackergruppe hinter dem Angriff steckt oder was ihre Motive waren. Bisher hat keine Ransomware- oder Daten-Erpressungsgruppe die Verantwortung für den Angriff übernommen.

Wer ist betroffen

Direkt von der Datenpanne betroffen sind die Kunden, die die Lieferdienste von OnTrac nutzen. Angesichts der weitreichenden operativen Präsenz des Unternehmens, die 70 % der US-Bevölkerung erreicht, wird geschätzt, dass die Zahl der potenziell betroffenen Personen recht hoch sein könnte. OnTrac hat jedoch keine genaue Zahl der von der Datenpanne betroffenen Kunden bekannt gegeben. Benachrichtigungen werden nur an Personen gesendet, von denen angenommen wird, dass ihre Daten kompromittiert wurden, sodass die Möglichkeit besteht, dass nicht jeder Kunde, der den Dienst genutzt hat, betroffen war. Dennoch macht die große Kundenbasis des Unternehmens diesen Vorfall zu einem landesweiten Anliegen.

Was können Sie tun

OnTrac hat einige Schritte unternommen, um seine Kunden zu schützen, deren Daten möglicherweise durchgesickert sind. Wenn Sie ein Benachrichtigungsschreiben des Unternehmens erhalten haben, wird empfohlen, die folgenden Maßnahmen zu ergreifen:

• Nutzen Sie die kostenlose Kreditüberwachung: Das Unternehmen bietet über eine Firma namens CyberScout 12 Monate lang kostenlose Kreditüberwachungs- und Identitätsschutzdienste an. Dieser Dienst bietet proaktiven Schutz vor Identitätsdiebstahl, indem er Sie über verdächtige Aktivitäten in Ihren Kreditauskünften informiert. Beachten Sie, dass für die Anmeldung zu diesem Dienst eine Frist von 90 Tagen gilt, wie im Benachrichtigungsschreiben angegeben.
• Überprüfen Sie Ihre Kontoauszüge und Kreditauskünfte: Überprüfen Sie regelmäßig Ihre Bankkonten, Kreditkartenabrechnungen und Kreditauskünfte auf unbekannte oder verdächtige Transaktionen und melden Sie diese umgehend dem betreffenden Finanzinstitut.
• Setzen Sie einen Betrugsalarm: Sie können kostenlos einen Betrugsalarm in Ihre Kreditauskünfte eintragen lassen. Dieser Alarm erfordert von Gläubigern zusätzliche Schritte zur Überprüfung Ihrer Identität, wenn ein neuer Kreditantrag in Ihrem Namen gestellt wird.
• Führen Sie eine Kreditsperre durch: Wenn Sie das Risiko für hoch halten, sollten Sie eine vollständige Sperrung des Zugriffs auf Ihre Kreditauskünfte in Betracht ziehen. Eine Kreditsperre schränkt den Zugriff auf Ihre Kreditauskünfte ein, bis Sie sie aufheben, und verhindert so erheblich, dass Betrüger neue Konten in Ihrem Namen eröffnen. Dieser Dienst ist in der Regel kostenlos.

Was sagt das Unternehmen

In seiner Benachrichtigung informierte OnTrac über die nach dem Vorfall ergriffenen Maßnahmen. Das Unternehmen gab an, Schritte unternommen zu haben, um „sicherzustellen, dass die oben beschriebenen Daten erneut gesichert und nicht verteilt wurden“. Diese Aussage wurde in Cybersicherheitskreisen sorgfältig interpretiert. Eine solche Formulierung impliziert oft, dass eine Vereinbarung mit den Angreifern getroffen wurde, wie z. B. eine Lösegeldzahlung, um zu verhindern, dass die durchgesickerten Daten online veröffentlicht oder verkauft werden. Das Unternehmen hat jedoch keine offizielle Erklärung dazu abgegeben, ob ein Lösegeld gezahlt wurde.

Das Unternehmen erklärte außerdem: „Wir sind uns keines Betrugs oder keiner Veröffentlichung gestohlener Informationen bewusst, die aus diesem Vorfall resultieren, und wir haben auch keinen Grund zu der Annahme, dass ein solcher Missbrauch von Informationen stattfinden wird.“ Obwohl diese Aussage darauf abzielt, die Kunden zu beruhigen, ändert sie nichts an der Tatsache, dass die Natur von Cyberangriffen es unmöglich macht, genau zu wissen, wann oder wie gestohlene Daten in Zukunft verwendet werden könnten. BleepingComputer berichtete, dass es OnTrac um weitere Informationen über den Angriff, die Anzahl der betroffenen Kunden und eine mögliche Lösegeldzahlung gebeten, aber bis zum Zeitpunkt der Veröffentlichung keine Antwort erhalten habe.

Quelle

https://www.bleepingcomputer.com/news/security/ontrac-notifies-customers-of-data-breach-after-network-hack/