{"id":223233,"date":"2025-10-22T05:50:21","date_gmt":"2025-10-22T12:50:21","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=223233"},"modified":"2025-10-22T05:50:21","modified_gmt":"2025-10-22T12:50:21","slug":"hacker-bringen-mitarbeiter-grosser-unternehmen-zur-herausgabe-von-daten","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/de-de\/security-news\/hacker-bringen-mitarbeiter-grosser-unternehmen-zur-herausgabe-von-daten\/","title":{"rendered":"Hacker bringen Mitarbeiter von Gro\u00dfunternehmen zur Herausgabe von Daten"},"content":{"rendered":"

Vor kurzem ist es Cyberkriminellen gelungen, Mitarbeiter multinationaler Konzerne dazu zu bringen, ihnen Zugriff auf Salesforce zu gew\u00e4hren. Anschlie\u00dfend wurden Millionen Kundendaten gestohlen.<\/span>\u00a0<\/span><\/p>\n

Bei McAfee erfahren Sie, was passiert ist, welche Daten kompromittiert wurden, und wie Sie Ihre Daten und Ihre Identit\u00e4t sch\u00fctzen k\u00f6nnen.<\/span><\/p>\n

Was ist passiert?<\/span>\u00a0<\/span><\/h2>\n

Hacker behaupten, sie h\u00e4tten Kundendaten von mehreren Gro\u00dfunternehmen gestohlen, darunter bekannte Namen wie Adidas, Cisco, Disney, Google, IKEA, Pandora, Toyota und Vietnam Airlines. <\/span>Im Verlauf des Jahres\u00a02025 berichtete Security Week<\/span><\/a> \u00fcber eine Welle von Social-Engineering-Angriffen, bei denen menschliche Schwachstellen\u00a0\u2013 und nicht die von Plattformen\u00a0\u2013 ausgenutzt werden.<\/span>\u00a0<\/span><\/p>\n

Dem <\/span>Wall Street Journal<\/span><\/a> zufolge hatte die Hackergruppe bereits Millionen Kundendaten von Qantas Airlines ver\u00f6ffentlicht und droht nun damit, Daten anderer Unternehmen offenzulegen.\u00a0<\/span>\u00a0<\/span><\/p>\n

Die Daten enthalten <\/span>laut Berichten<\/span><\/a> Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten<\/span><\/b> und <\/span>Daten aus Treueprogrammen<\/span><\/b>. Auch wenn anscheinend keine Bank- und Zahlungsdaten enthalten waren, k\u00f6nnen diese pers\u00f6nlichen Informationen dennoch f\u00fcr Phishing- und Betrugskampagnen ausgenutzt werden.<\/span>\u00a0<\/span><\/p>\n

Salesforce hat mehrere Warnungen herausgegeben, in denen betont wird, dass die Ursache dieser Angriffe gestohlene Anmeldedaten und b\u00f6swillige Drittanbieter-Anwendungen waren und nicht etwa eine Kompromittierung der Unternehmensinfrastruktur.<\/span>\u00a0<\/span><\/p>\n

Leider sind solche Vorf\u00e4lle keine Seltenheit und nicht auf eine bestimmte Plattform oder Branche beschr\u00e4nkt. <\/span><\/b>Selbst die erfahrensten Unternehmen k\u00f6nnen Opfer werden, wenn Hacker mithilfe von Social Engineering und Manipulation in sichere Systeme eindringen.<\/span>\u00a0<\/span><\/p>\n

Wie ist das den Hackern gelungen?<\/span><\/b>\u00a0<\/span><\/h2>\n

Die Hacker sollen Mitarbeiter verschiedener Unternehmen angerufen und sich als Mitarbeiter des IT-Supports ausgegeben haben \u2013 eine als <\/span>Vishing<\/span><\/b> bekannte Taktik. Sie brachten die Mitarbeiter dazu, ihre Anmeldedaten preiszugeben oder gef\u00e4lschte Drittanbieter-Tools zu installieren und h\u00e4ndigten den Kriminellen so im Grunde genommen den Zugang zu ihren Konten aus. Als die T\u00e4ter ins System gelangt waren, griffen sie auf die Kundendatenbanken zu und stahlen die dort gespeicherten Informationen.<\/span>\u00a0<\/span><\/p>\n

Stellen Sie sich das nicht wie einen Einbruch vor, bei dem das T\u00fcrschloss geknackt wird, sondern eher so, als w\u00fcrde jemand dazu gebracht werden, den Kriminellen die T\u00fcr zu \u00f6ffnen.<\/span>\u00a0<\/span><\/p>\n

Welche Daten wurden kompromittiert?<\/span><\/b>\u00a0<\/span><\/h2>\n

Nach den bisherigen Erkenntnissen sind offenbar folgende Daten geleakt worden:<\/span>\u00a0<\/span><\/p>\n