Über 1000 Wohltätigkeitsorganisationen von Beacon CRM-Datenleck betroffen

Was ist passiert

Beacon, eine in Großbritannien ansässige Customer-Relationship-Management (CRM)-Plattform, die sich auf Dienstleistungen für gemeinnützige Organisationen spezialisiert hat, hat ein schwerwiegendes Datenleck bestätigt, das über tausend ihrer Kunden betrifft. Das volle Ausmaß des Cyberangriffs, der Anfang August erstmals angedeutet wurde, wurde durch ein Update des Unternehmens in dieser Woche deutlicher. Es wurde bekannt, dass Angreifer erfolgreich Datenbank-Backups von auf der Plattform registrierten Wohltätigkeitsorganisationen heruntergeladen haben. Dies bedeutet, dass die persönlichen Daten von Zehntausenden von Spendern, Freiwilligen und Unterstützern nun gefährdet sind.

Der Vorfall begann mit verdächtigen Aktivitäten, die erstmals am 27. Juli entdeckt wurden. Laut den Ermittlungen von Beacon haben die Angreifer die Daten wahrscheinlich zwischen dem 27. und 28. Juli aus dem System transferiert. Bei diesem Leck handelt es sich weniger um einen Angriff auf ein einzelnes Unternehmen als vielmehr um einen Angriff auf die Lieferkette, der Hunderte von Organisationen gleichzeitig über einen einzigen kompromittierten Anbieter betrifft. Die gezielte Ausrichtung auf Wohltätigkeitsorganisationen, die mit sensiblen persönlichen Daten umgehen, erhöht die Schwere des Vorfalls zusätzlich. Die britische Charity Commission, die offizielle Aufsichtsbehörde für den Sektor, gab bekannt, dass sie die Situation genau beobachtet und Leitlinien für die betroffenen Organisationen herausgegeben hat.

Welche Daten wurden preisgegeben

Die Cyberangreifer hatten es auf die auf der Beacon-Plattform gespeicherten Datenbank-Backups abgesehen. Aufgrund des großen Volumens der heruntergeladenen Daten geht das Unternehmen davon aus, dass die Angreifer alle in der Datenbank enthaltenen Daten entwendet haben. Dies hat zur Offenlegung kritischer Informationen geführt, die Wohltätigkeitsorganisationen über ihre Unterstützer führen.

Laut Aussagen einiger der betroffenen Wohltätigkeitsorganisationen umfassen die kompromittierten Daten:

• Vollständige Namen: Die Vor- und Nachnamen von Unterstützern, Freiwilligen und Spendern.
• E-Mail-Adressen: Primäre E-Mail-Adressen, die für die Kommunikation verwendet werden.
• Telefonnummern: Mobil- oder Festnetznummern, die mit Einzelpersonen verbunden sind.
• Postanschriften: Wohn- oder Korrespondenzadressen.

Das Unternehmen und die betroffenen Organisationen haben jedoch ein entscheidendes Detail betont: Es wurden keine Finanzdaten kompromittiert. Sensible Finanzinformationen wie Bankkontonummern, Bankleitzahlen, Kreditkartennummern oder Kartenprüfnummern (CVC) wurden nicht in den Beacon-Systemen gespeichert. Dies mindert zwar das Risiko von direktem Finanzbetrug, der Wert der gestohlenen persönlichen Informationen sollte jedoch nicht unterschätzt werden. Diese Art von Daten kann für andere kriminelle Aktivitäten wie hochentwickelte Phishing-Angriffe, Social Engineering und Identitätsdiebstahl verwendet werden.

Wie der Angriff geschah

Die technische Untersuchung von Beacon hat die Hauptursache des Angriffs ermittelt. Die Angreifer verschafften sich Zugang zur Amazon Web Services (AWS)-Umgebung des Unternehmens, indem sie einen kompromittierten AWS-Zugangsschlüssel (Access Key) verwendeten. Dieser Schlüssel ist ein Anmeldeinformation, ähnlich einem Benutzernamen und einem Passwort, der einem Benutzer den programmatischen Zugriff auf AWS-Ressourcen ermöglicht. Seine Kompromittierung gewährt den Angreifern weitreichende Berechtigungen im System.

Die Untersuchung legt nahe, dass dieser kritische Zugangsschlüssel möglicherweise versehentlich in öffentlich zugänglichen JavaScript-Build-Artefakten offengelegt wurde. Dies ist ein häufiger, aber schwerwiegender Sicherheitsfehler in Softwareentwicklungsprozessen. Entwickler hinterlassen manchmal sensible Anmeldeinformationen in öffentlich zugänglichen Teilen des Codes während Test- oder Bereitstellungsphasen. Angreifer scannen kontinuierlich mit automatisierten Werkzeugen nach solchen Lecks.

Obwohl die Daten verschlüsselt waren, gab Beacon zu, dass die Angreifer sie vor der Exfiltration hätten entschlüsseln können. Dies untermauert die Möglichkeit, dass die Daten für die Angreifer in einem lesbaren und nutzbaren Format vorliegen. Da die verfügbaren Protokolle nicht ausreichten, um genau zu bestimmen, auf welche Objekte zugegriffen wurde oder wohin sie transferiert wurden, geht das Unternehmen vom schlimmsten Fall aus und nimmt an, dass alle Daten kopiert wurden.

Wer ist betroffen

Die Hauptopfer dieses Datenlecks sind die mehr als 1.000 Wohltätigkeits- und gemeinnützigen Organisationen, die die Dienste von Beacon nutzen. Die wahren Auswirkungen spüren jedoch die Millionen von Einzelpersonen, die diesen Organisationen ihre persönlichen Daten anvertraut haben. Dazu gehören regelmäßige Spender, Aktivisten, die Petitionen unterzeichnen, Freiwillige, die bei Veranstaltungen arbeiten, und Empfänger von Dienstleistungen.

Der Wohltätigkeitssektor ist stark auf das Vertrauen der Öffentlichkeit angewiesen. Ein Leck dieser Art verursacht nicht nur finanziellen oder betrieblichen Schaden, sondern kann auch das Vertrauen der Öffentlichkeit in diese Organisationen untergraben. Unterstützer könnten in Zukunft zögern, zu spenden oder sich freiwillig zu melden, wenn sie das Gefühl haben, dass ihre persönlichen Daten nicht sicher sind. Daher gehen die Auswirkungen dieses Vorfalls über ein technisches Problem hinaus und können zu einer Reputationskrise für den gesamten Sektor werden.

Was Sie tun können

Wenn Sie für eine Wohltätigkeitsorganisation in Großbritannien gespendet oder sich freiwillig engagiert haben, könnten Sie von diesem Leck betroffen sein. Hier sind einige Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:

• Seien Sie vorsichtig bei Phishing-Angriffen: Angreifer können die gestohlenen Informationen – Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen unterstützte Organisation – nutzen, um sehr überzeugende betrügerische E-Mails zu erstellen. Seien Sie wachsam bei Nachrichten, die um dringende Spenden bitten, Sie zur Aktualisierung Ihrer Daten auffordern oder Sie zum Klicken auf einen verdächtigen Link verleiten.
• Überprüfen Sie die Kommunikation: Wenn Sie eine E-Mail oder Nachricht erhalten, die angeblich von einer von Ihnen unterstützten Organisation stammt, antworten Sie nicht direkt. Kontaktieren Sie stattdessen die Organisation über ihre offizielle Website oder Telefonnummer, um die Legitimität der Kommunikation zu bestätigen.
• Überprüfen Sie Ihre Passwortsicherheit: Obwohl bei diesem Leck keine Passwörter kompromittiert wurden, ist es eine gute allgemeine Sicherheitspraxis, nicht dasselbe Passwort für mehrere Plattformen zu verwenden. Erwägen Sie die Verwendung eines Passwort-Managers, um starke, eindeutige Passwörter zu erstellen.
• Prüfen Sie auf Datenlecks: Sie können vertrauenswürdige Plattformen nutzen, um zu sehen, ob Ihre E-Mail-Adresse in diesem oder anderen Datenlecks aufgetaucht ist. Eine Datenleck Suche kann Ihnen helfen festzustellen, welche Ihrer Konten möglicherweise gefährdet sind.

Was das Unternehmen sagt

Beacon hat erklärt, dass es seit der Entdeckung des Vorfalls mit seinen Kunden und den Behörden in Kontakt steht. In einer Erklärung betonte das Unternehmen, dass es die Hauptursache des Angriffs identifiziert habe und seine Sicherheitsmaßnahmen verstärke, um einen ähnlichen Vorfall in Zukunft zu verhindern. Sie fügten hinzu, dass es derzeit keine Beweise dafür gibt, dass die gestohlenen Daten im Internet oder im Dark Web veröffentlicht oder zum Verkauf angeboten werden.

Bisher hat keine Cyberkriminalitätsgruppe die Verantwortung für den Angriff übernommen. Dies schafft Unsicherheit über die Motive der Angreifer, ob sie finanzieller oder anderer Natur waren. Beacon hat bestätigt, dass die Untersuchung andauert und dass sie mit den zuständigen Behörden zusammenarbeiten.

Quelle

https://www.securityweek.com/over-1000-charities-hit-by-beacon-crm-data-breach/