• Ein massives Datenleck bei AT&T im Zusammenhang mit dem Snowflake-Hack legt Monate von Anruf- und SMS-Aufzeichnungen von Kunden offen.
  • Snowflake erleidet Reputationsschäden, während die Auswirkungen eines allgemeinen Cyber-Sicherheitsvorfalls auf andere große Unternehmen übergreifen.

UNSERE MEINUNG
Der jüngste Cyber-Sicherheitsvorfall bei Snowflake hat zu einem erheblichen Datendiebstahl bei AT&T geführt, mit fast sechs Monaten Anruf- und SMS-Daten von nahezu der gesamten Mobilfunkkundenbasis. Der im Mai bekannt gegebene Vorfall hat sich seitdem auf andere prominente Kunden wie Ticketmaster und LendingTree ausgeweitet. Obwohl die schnelle Reaktion von Snowflake und die Umsetzung neuer Sicherheitsmaßnahmen lobenswert sind, verdeutlicht der Vorfall die anhaltenden Herausforderungen und Komplexitäten beim Schutz von Kundendaten in einer hypervernetzten digitalen Umgebung.
– Heidi Luo, BTW-Journalistin

Was passiert ist

Der US-Telekommunikationsriese AT&T hat einen massiven Datendiebstahl erlitten, nachdem Hacker auf sechs Monate Anruf- und SMS-Daten für nahezu alle seine Mobilfunkkunden zugegriffen hatten. Der im Mai bekannt gegebene und am Freitag von Snowflake bestätigte Vorfall war Teil einer umfassendenCyberangriffskampagne, die auf das Datenlager von Snowflake abzielte.

Der Datendiebstahl wurde durch Sicherheitsschwächen bei Snowflake verursacht, die durch unzureichenden Schutz seiner Kunden, einschließlich AT&T, verschärft wurden. Die Vorfälle ereigneten sich an mehreren Orten, betrafen mehrere führende Unternehmen und legten sensible Kundeninformationen offen.

Nach dem Datendiebstahl wurde bekannt, dass die gestohlenen Daten hochsensible Informationen enthielten, wobei AT&T den größten Schaden unter den anderen betroffenen Unternehmen wie Live Nation, Ticketmaster und LendingTree erlitt. Snowflake bestätigte den Zusammenhang zwischen dem umfassenderen Vorfall und dem spezifischen Vorfall mit AT&T.

Die Situation hat erhebliche Aufmerksamkeit von Cybersicherheitsexperten und Branchenanalysten auf sich gezogen, die die Sicherheitsmängel kritisierten, die einen solchen Datendiebstahl ermöglichten. Snowflake wies einen Teil der Verantwortung seinen Kunden, einschließlich AT&T, zu, weil sie ihre Daten nicht ausreichend gesichert hätten, was zu einer weit verbreiteten Neubewertung der Datenschutzpraktiken in den betroffenen Branchen führte.

Lesen Sie auch:Cyber-Sicherheitsvorfall bei HubSpot: Eine Warnung für Unternehmen

Lesen Sie auch:Ihre Daten im digitalen Zeitalter schützen: Die dringendsten Cybersicherheitsbedrohungen

Warum das wichtig ist

Die Auswirkungen des Datendiebstahls gehen über finanzielle Verluste hinaus; er birgt erhebliche Risiken für die nationale Sicherheit. Da die kompromittierten Daten sensible Standort- und Kommunikationsinformationen von Einzelpersonen umfassen, könnten sie potenziell Politiker, Führungskräfte und Journalisten betreffen, die in sensible Angelegenheiten involviert sind.

Diese Art von Datendiebstahl unterstreicht die Verwundbarkeit persönlicher Daten und das Potenzial für Missbrauch in Szenarien der nationalen Sicherheit. Laut dem Cybersicherheitsunternehmen Mandiant hat die verantwortliche Hackergruppe Verbindungen nach Nordamerika und in die Türkei.

Der Datendiebstahl hat auch die Aufmerksamkeit der Bundesbehörden auf sich gezogen, darunter die Federal Communications Commission und die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency).

„Zwischen Unternehmen, die die Privatsphäre der Verbraucher nicht schützen, und Exekutivbehörden, die es versäumen, unsere kritische Infrastruktur zu sichern, ist eines klar: Wir hätten unsere IT-Abwehr gestern priorisieren sollen“, sagte der US-Senator Chuck Grassley, Republikaner aus Iowa. „Von meinem Standpunkt aus wird die Liste der zu erledigenden Aufgaben im Cyberraum jeden Tag länger und dringlicher.“