ShinyHunters bekennt sich zum Brinks Home Einbruch

Was ist passiert

Brinks Home, ein führender Name in der Branche für Heimsicherheitssysteme, hat bekannt gegeben, dass einige seiner Systeme von Cyberangreifern kompromittiert wurden und dass das Unternehmen mit der Drohung konfrontiert ist, dass angeblich gestohlene Daten online veröffentlicht werden. Das Unternehmen meldete, den Angriff erstmals am 20. Juli identifiziert und sofort seine Verfahren zur Reaktion auf Vorfälle aktiviert zu haben, um den Einbruch einzudämmen. Diese Entwicklung nahm eine neue Dimension an, als die berüchtigte Erpresserbande ShinyHunters, die in der Cybersicherheitswelt für ihre Angriffe auf viele große Unternehmen bekannt ist, sich Anfang der Woche zu dem Angriff bekannte.

Brinks Home ist ein riesiges Unternehmen, das über eine Million Kunden in den Vereinigten Staaten, Kanada und Puerto Rico betreut, einen Jahresumsatz von etwa 830 Millionen US-Dollar erzielt und fast 1.500 Mitarbeiter beschäftigt. Das Unternehmen bietet Heimsicherheitssysteme wie Sensoren, Panels und Kameras sowie Smart-Home-Automatisierungsprodukte wie Schlösser, Thermostate und intelligente Steckdosen an. Eine so große Kundenbasis und ein so sensibler Dienstleistungsbereich machen die potenziellen Auswirkungen des Angriffs noch besorgniserregender. Der Angriff auf die digitale Infrastruktur eines Unternehmens, dem Kunden die Sicherheit ihres Zuhauses anvertrauen, ist eine Situation, die das Vertrauen in die Branche tief erschüttern könnte. Die Tatsache, dass die Angreifer nicht nur Kundendaten, sondern auch die Informationen von Mitarbeitern des Unternehmens ins Visier nahmen, zeigt, wie umfassend der Angriff war.

Die gestohlenen Daten

ShinyHunters behauptet, im Zuge des Angriffs rund 4,9 Millionen Datensätze aus der Salesforce-Datenbank von Brinks Home entwendet zu haben. Die Details dieser Behauptungen liefern wichtige Hinweise auf die Art der gestohlenen Daten. Laut Informationen, die die Angreifer mit BleepingComputer geteilt haben, lassen sich die entwendeten Daten in drei Hauptkategorien einteilen:

• Kundendaten: Über 1,1 Millionen Zeilen an Kundendaten, die angeblich aus dem Salesforce-Objekt „Kontakte“ (Contacts) gestohlen wurden. Diese Art von Daten enthält in der Regel personenbezogene Informationen (PII) wie Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer. Die Veröffentlichung dieser Informationen könnte Kunden anfällig für gezielte Phishing-Angriffe, Identitätsdiebstahl und andere Formen von Betrug machen.
• Mitarbeiterdaten: Über 4.000 Zeilen persönlicher Informationen, die angeblich Mitarbeitern von Brinks Home gehören. Diese Daten sollen vollständige Namen, geschäftliche E-Mail-Adressen, Berufsbezeichnungen und Telefonnummern enthalten. Diese Informationen stellen eine kritische Schwachstelle dar, die Angreifer nutzen könnten, um sich weiter im Unternehmen auszubreiten oder Mitarbeiter mit Social-Engineering-Angriffen ins Visier zu nehmen.
• Kundensupport-Protokolle: Über 3,8 Millionen Chat-Protokolle des Kundensupports, die angeblich aus der Brinks Care Cresta-Instanz gestohlen wurden. Diese Aufzeichnungen können äußerst sensible Gespräche über technische Probleme von Kunden, Kontodetails und Sicherheitsbedenken enthalten. Die Veröffentlichung dieser Protokolle würde nicht nur die Privatsphäre der Kunden verletzen, sondern könnte auch potenzielle Schwachstellen in den Sicherheitssystemen der Kunden aufdecken.

BleepingComputer hat ausdrücklich erklärt, dass es die angeblich von ShinyHunters gestohlenen Daten nicht überprüft hat und die Richtigkeit dieser Behauptungen nicht verifizieren konnte. Brinks Home hat jedoch die Ernsthaftigkeit der Bedrohung anerkannt, indem es bestätigte, dass der Angreifer „gedroht hat, Informationen zu veröffentlichen, die er angeblich entwendet hat“ und dass „solches Material öffentlich gepostet werden könnte“.

Wie der Angriff geschah

In einer Erklärung gegenüber BleepingComputer behauptete ShinyHunters, am 13. Juli durch einen Voice-Phishing-Angriff (Vishing) auf Microsoft Entra in Brinks Home eingedrungen zu sein. Diese Methode ist eine telefonisch durchgeführte Version traditioneller Phishing-Angriffe und basiert vollständig auf Social-Engineering-Fähigkeiten.

Bei dieser Art von Angriff ruft der Cyberkriminelle typischerweise einen Mitarbeiter des Unternehmens an und gibt sich als jemand von der IT-Abteilung, einem Dienstleister oder einer anderen vertrauenswürdigen Quelle aus. Der Angreifer überredet den Mitarbeiter, einen Authentifizierungs- oder Registrierungsprozess bei Microsoft Entra (ehemals Azure AD) abzuschließen, unter dem Vorwand, ein dringendes Problem oder ein technisches Problem zu lösen. Dieser Prozess führt oft dazu, dass der Mitarbeiter einen Multi-Faktor-Authentifizierungscode (MFA) teilt, sich über einen Link auf einer gefälschten Seite anmeldet oder dem Gerät des Angreifers Zugriff gewährt. Bei Erfolg erhält der Angreifer vollen Zugriff auf das Konto des Opfers und kann es nutzen, um sich lateral im Netzwerk zu bewegen, auf sensible Daten zuzugreifen und diese zu exfiltrieren. Vishing-Angriffe sind besonders gefährlich, da sie auf den Faktor Mensch und nicht auf technische Sicherheitsmaßnahmen abzielen und selbst die sichersten Netzwerke umgehen können.

Wer ist betroffen

Direkt von dem Angriff betroffen sind sowohl aktuelle als auch potenziell ehemalige Kunden und Mitarbeiter von Brinks Home. Sollten die Behauptungen von ShinyHunters zutreffen, sind die persönlichen Informationen von über 1,1 Millionen Kunden und mehr als 4.000 Mitarbeitern gefährdet. Für Kunden könnte dieses Risiko schwerwiegende Folgen wie Identitätsdiebstahl, Finanzbetrug und den Missbrauch von Informationen im Zusammenhang mit ihrer Haussicherheit haben. Für Mitarbeiter besteht neben ihrer persönlichen Sicherheit das Risiko, dass ihre Informationen als Sprungbrett für zukünftige Cyberangriffe gegen das Unternehmen verwendet werden.

In seinen jüngsten Updates zu dem Vorfall erklärte Brinks Home, dass die Untersuchung andauere und dass „noch nicht bestätigt wurde, welche Informationen genau betroffen waren oder wessen“. Diese Ungewissheit erfordert, dass alle Kunden und Mitarbeiter von Brinks Home vorsichtig sind.

Was Sie tun können

Wenn Sie Kunde oder Mitarbeiter von Brinks Home sind, gibt es einige wichtige Punkte, auf die Sie in dieser Zeit achten sollten. Das Unternehmen warnt davor, dass Angreifer diesen Vorfall ausnutzen könnten, um betrügerische Nachrichten im Namen von Brinks Home oder anderen an der Reaktion beteiligten Parteien zu versenden. Daher wird empfohlen, die folgenden Schritte zu befolgen:

• Seien Sie bei verdächtiger Kommunikation vorsichtig: Seien Sie wachsam bei E-Mails, Textnachrichten oder Anrufen, die vorgeben, von Brinks Home zu stammen, aber verdächtig erscheinen. Antworten Sie niemals auf Anfragen nach Ihren persönlichen Informationen, Ihrem Passwort oder Ihren Kontodaten.
• Klicken Sie nicht auf Links: Klicken Sie nicht auf Links und laden Sie keine Anhänge in verdächtigen Nachrichten herunter. Solche Links können Sie auf gefälschte Websites leiten, die darauf abzielen, weitere Informationen von Ihnen zu stehlen.
• Löschen Sie die Nachrichten: Wenn Sie eine verdächtige Mitteilung erhalten, ist es am sichersten, die Nachricht zu löschen, ohne zu antworten.
• Nutzen Sie offizielle Kanäle: Wenn Sie Bedenken bezüglich Ihres Kontos haben oder das Unternehmen kontaktieren müssen, tun Sie dies über die auf der offiziellen Website des Unternehmens angegebene Telefonnummer oder das Kundenservice-Portal.
• Überprüfen Sie Ihre Konten: Wenn Sie dasselbe Passwort für Brinks Home auch für andere Online-Konten verwenden, ändern Sie diese Passwörter sofort. Die Verwendung unterschiedlicher und starker Passwörter verhindert, dass ein Einbruch Ihre anderen Konten beeinträchtigt.

Was das Unternehmen sagt

William Niles, CEO von Brinks Home, erklärte, dass das Team des Unternehmens mit „führenden Forensik-Experten zusammenarbeitet, um dieses Problem anzugehen“. Das Unternehmen betonte, dass der Angriff die Alarmüberwachung und die Systemfunktionalität in keiner Weise beeinträchtigt habe, und versicherte den Kunden, dass ihre physischen Sicherheitssysteme weiterhin funktionieren.

Auf seiner Seite mit häufig gestellten Fragen (FAQ) zu dem Vorfall erklärte das Unternehmen: „Wenn wir feststellen, dass Ihre Informationen betroffen waren, werden wir Sie benachrichtigen und erklären, welche Schritte, falls erforderlich, Sie unternehmen sollten.“ Brinks Home fordert seine Kunden und Mitarbeiter auf, proaktiv vorsichtig zu sein und die Ankündigungen über die offiziellen Kanäle des Unternehmens zu verfolgen, bis die Untersuchung abgeschlossen ist. Die Fähigkeit des Unternehmens, einen transparenten Kommunikationsprozess zu führen und die betroffenen Personen rechtzeitig zu informieren, wird eine entscheidende Rolle bei der Bewältigung dieser Krise spielen.

Quelle

https://www.bleepingcomputer.com/news/security/shinyhunters-claims-brinks-home-breach-threatens-to-leak-stolen-data/