Hacker kassieren ab: AT&T zahlt 370.000 US-Dollar, um gestohlene Daten löschen zu lassen

Hackers cash in, AT&T’s $370K payout for stolen data deletion wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internet-Infrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• AT&T zahlte mehr als 370.000 US-Dollar an einen Hacker, um die gestohlenen Anrufprotokolle von Millionen Kunden löschen zu lassen.
• Der Hacker, ein Mitglied der Gruppe ShinyHunters, lieferte einen Löschungsnachweis in Form eines Videos.

UNSERE ANALYSE
Die Entscheidung von AT&T, einem Hacker ein Lösegeld zu zahlen, unterstreicht die Schwere und Komplexität der Cybersicherheitsbedrohungen, denen große Unternehmen ausgesetzt sind. Dieser Vorfall macht die dringende Notwendigkeit deutlich, Sicherheitsmaßnahmen und -protokolle zu verstärken, um vertrauliche Daten vor Sicherheitsverletzungen zu schützen.
— Zoey Zhu, Journalistin bei BTW

Was geschah

AT&That kürzlich bekannt gegeben, dass Hacker die Anrufprotokolle von zig Millionen Kunden gestohlen haben. Um den Schaden zu begrenzen, zahlte AT&T mehr als 300.000 US-Dollar an ein Mitglied der Hackergruppe ShinyHunters, damit es die Daten löscht. Der Hacker, der ursprünglich eine Million Dollar forderte, aber ein Drittel dieser Summe akzeptierte, erbrachte einen Löschungsnachweis durch ein Video.

WIREDbestätigte die Zahlung von5,7 Bitcoins (373.646 US-Dollar)am 17. Mai mithilfe von Blockchain-Tracking-Tools, und TRM Labs verifizierte, dass die Gelder über mehrere Kryptobörsen gewaschen wurden. Der Sicherheitsforscher Reddington, der bei der Verhandlung vermittelte, alarmierte AT&T vor drei Monaten über den Verstoß, nachdem er die gestohlenen Daten überprüft hatte.

AT&T erkannte den Verstoß in einer regulatorischen Einreichung an und verknüpfte ihn mit einer größeren Hacking-Welle, die auf Snowflake-Cloud-Speicherkonten abzielte. Mehr als 150 Unternehmen, darunter Ticketmaster, Santander, LendingTree und Advance Auto Parts, waren betroffen.

Lesen Sieauch:AT&T zahlte 370.000 US-Dollar, um gestohlene Kundendaten zu löschen

Lesen Sie auch:Nordkoreanische Hacker leiten 150.000 US-Dollar in gestohlenen Kryptowährungen an ein asiatisches Unternehmen

Warum das wichtig ist

Dieser Vorfall unterstreicht die erheblichen Risiken und finanziellen Kosten, die mit Datenlecks verbunden sind. Die Entscheidung von AT&T, ein Lösegeld zu zahlen, zeigt die ernsthafte Bedrohung, die von ausgeklügelten Hackergruppen wie ShinyHunters ausgeht. Der Verstoß unterstreicht zusammen mit ähnlichen Vorfällen bei großen Unternehmen die dringende Notwendigkeit, Sicherheitsmaßnahmen wie die Multi-Faktor-Authentifizierung zu verbessern, um vertrauliche Informationen zu schützen.

Die weit verbreitete Hacking-Welle, die auf unzureichend geschützte Cloud-Speicherkonten abzielt, offenbart Schwachstellen in der Art und Weise, wie Unternehmen ihre Daten verwalten und schützen. Da Unternehmen zunehmend Cloud-basierte Lösungen einsetzen, ist es entscheidend, robuste Sicherheitsprotokolle zu implementieren, um zukünftige Verstöße zu verhindern. Der Vorfall bei AT&T ist eine eindringliche Mahnung an die anhaltenden Cybersicherheitsherausforderungen und die Bedeutung proaktiver Maßnahmen, um sich gegen Datendiebstahl zu verteidigen.