AT&T bezahlte 370.000 $ für Löschung gestohlener Kundendaten

AT&T paid $370,000 to delete stolen customer data wird von BTW Media profiliert, weil veröffentlichte Belege es mit Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• AT&T wurde kritisiert, weil es angeblich ein Lösegeld von 370.000 $ in Bitcoin an die Hackergruppe ShinyHunters gezahlt hat, um gestohlene Kundendaten zu löschen, nach Verhandlungen durch einen Vermittler namens Reddington, der auch ähnliche Vereinbarungen für andere Opfer arrangiert hat.
• Vor AT&T hatten Angriffe auf Ticketmaster und Santander Bank, die mit kompromittierten Snowflake-Anmeldedaten in Verbindung standen, einen massiven Cyberangriff aufgedeckt, an dem über 160 Unternehmen beteiligt waren, die von einem automatisierten Skript angegriffen wurden.

UNSERE MEINUNG
Die Zahlung des Lösegelds von AT&T an ShinyHunters unterstreicht die Eskalation der Cyberbedrohungen und die rechtliche Grauzone für US-Unternehmen. Angesichts der möglichen rechtlichen Konsequenzen und des vorgeschlagenen Ransomware-Gesetzes stehen Unternehmen vor schwierigen Entscheidungen und müssen die Wiederherstellung von Daten und die Integrität mit dem Risiko abwägen, die Ransomware-Ökonomie anzukurbeln. Eine robuste Cybersicherheit und klare rechtliche Leitlinien sind unerlässlich.
–Vicky Wu, BTW-Journalistin

Was geschah

AT&Tist kürzlich in den Mittelpunkt einer Kontroverse geraten, nachdem Vorwürfe laut wurden, das Unternehmen habe ein hohes Lösegeld an einen Hacker gezahlt, um unrechtmäßig erlangte Kundendaten zu vernichten, die bei einer Reihe von Cyberangriffen in diesem Jahr gestohlen wurden. Der Hacker, Mitglied der berüchtigten ShinyHunters-Gruppe, soll die Löschung der Daten bei AT&T per Video nachgewiesen haben, nachdem er ein reduziertes Lösegeld von rund 370.000 $ in Bitcoin erhalten hatte, das von der ursprünglichen Forderung von 1 Million Dollar heruntergehandelt wurde.

Die Verhandlungen wurden von einer Person namens Reddington geführt, die im Auftrag von ShinyHunters handelte. Reddington versicherte zwar, dass der Hauptdatenbestand nach der Zahlung gelöscht worden sei, räumte jedoch ein, dass einige Datenfragmente möglicherweise unentdeckt geblieben sein könnten. Darüber hinaus gab er zu, ähnliche Lösegeld-Deals für andere von ShinyHunters betroffene Unternehmen arrangiert zu haben.

Vor der Offenlegung des Verstoßes durch AT&T wurdenTicketmasterundSantander Bankebenfalls angegriffen, wobei die Angriffe mit kompromittierten Snowflake-Anmeldedaten in Verbindung stehen. Nach dem Ticketmaster-Verstoß wurde entdeckt, dass die Hacker ein automatisiertes Skript verwendet haben, um über 160 Unternehmen anzugreifen, was auf einen weitreichenden und systematischen Cyberangriff hindeutet.

Lesen Sie auch:SoftBank of Japan übernimmt den britischen KI-Chiphersteller Graphcore

Lesen Sie auch:GSMA fördert die Verbreitung von Smartphones in armen Ländern

Warum das wichtig ist

Unternehmen mit Sitz in den USA, einschließlich AT&T, bewegen sich in einer komplexen Rechtslandschaft, wenn sie auf Lösegeldforderungen reagieren, obwohl es kein allgemeines Verbot der Lösegeldzahlung gibt. Allerdings warnen das OFAC und das FinCEN des US-Finanzministeriums eindringlich davor, dass Zahlungen an sanktionierte Cyberkriminelle strafbar sein könnten, sofern keine behördliche Genehmigung vorliegt.

Vor diesem Hintergrund zielt das vorgeschlagene Gesetz zur Finanzstabilität und Ransomware von 2024 darauf ab, die Regulierung zu verschärfen, indem es großen Unternehmen untersagt, Lösegelder von über 100.000 $ ohne Zustimmung der Bundesstrafverfolgungsbehörden zu zahlen, und so den finanziellen Anreiz für Ransomware-Angriffe verringert.

Im Zentrum dieser Ereignisse steht die berüchtigte Hackergruppe ShinyHunters, die 2020 auftauchte und schnell für ihre kühnen Angriffe und aufsehenerregenden Datenschutzverletzungen bekannt wurde. Zu den Taktiken der Gruppe gehören das Eindringen in Unternehmensdatenbanken, die Extraktion von Daten sowie entweder die Erpressung von Lösegeld oder der Verkauf der Informationen auf Dark-Web-Märkten wie BreachForums. Jüngste Vorfälle unterstreichen die anhaltende Bedrohung durch ShinyHunters: Sie hackten einen mit Snowflake Inc. verbundenen Drittanbieter und kompromittierten Kunden wie TicketMaster Enterprise und Advance Auto Parts.

Diese Ereignisse verdeutlichen die Hartnäckigkeit der Gruppe und ihre Fähigkeit, in verschiedenen Branchen weitreichende Schäden zu verursachen. Die Situation spiegelt die sich verändernden Herausforderungen im Bereich der Cybersicherheit wider und unterstreicht die dringende Notwendigkeit robuster Gesetze und Unternehmensstrategien, um Ransomware wirksam zu bekämpfen.