

„Pay or leak“ nennt man das Vorgehen der internationalen Cybercrime-Gruppe ShinyHunters. Sie stehlen Daten, versuchen dann, Lösegeld zu erpressen; sie drohen bei Nichtzahlung mit der Veröffentlichung der Daten. Oder sie verkaufen diese im Darknet oder auf Telegram-Kanälen. Mitte Juli veröffentlichte das Portal haveibeenpwned.com, dass der US-amerikanische Messgerätehersteller Fluke zum Opfer eines gigantischen Datendiebstahls geworden ist; der Vorfall wird den ShinyHunters zugeschrieben.
Sage und schreibe 810.100 eindeutige Datensätze beziehungsweise E-Mail-Adressen des Unternehmens sind in Umlauf geraten und befinden sich jetzt in der Datenbank von Have I Been Pwned (HIBP). Es handelt sich dabei offenbar um E-Mail-Adressen, Namen, Telefonnummern, Postanschriften sowie eine große Sammlung von Support-Tickets und Informationen zu Supportfällen. Via. Insgesamt sollen mehr als 100 GB Daten in Umlauf geraten sein.
Sie sind Fluke-Kunde und fürchten, vom Leck betroffen zu sein? Unter haveibeenpwned.com können Sie Ihre E-Mail-Adresse eingeben und checken, ob Sie zu den Opfern zählen. Auch andere Lecks, die HIBP im Archiv hatte, werden so auftauchen.
Nach allem, was bisher bekannt ist, wurden keine Passwörter geleakt. Dennoch droht durch das Datenleck bei Fluke Gefahr. Beispielhafte Risiken:
Fake-E-Mails oder Anrufe von Kriminellen könnten beispielsweise reale Supportfälle zum Thema haben und dadurch mehr verhängnisvolle Wirkung als breit gestreuter Spam entfalten.
Kriminelle, die über gestohlene reale Informationen verfügen, könnten sich erfolgreich als angeblich echte Fluke-Mitarbeitende oder EDV-Dienstleister ausgeben und Betroffene zu für sie nachteiligen Handlungen verleiten. Mehr über Social Engineering auf den Seiten von reinheimer systemloesungen, IT-Security-Team für Hessen.
Die Cybergangster könnten mit erbeuteten Kundennamen, Anschriften, Telefonnummern und E-Mails gefälschte Kundenkonten.
Mit erbeuteten Usernamen oder E-Mail-Adressen könnten die Täter aus anderen Lecks bekannte Passwörter abgleichen und probieren, ob sie damit Zugang zu vertraulichen Bereichen in diversen Diensten finden.
Seit mehr als 25 Jahren steht der Informatiker Pascal Reinheimer mit seinem IT-Unternehmen reinheimer systemloesungen für professionelle IT-Betreuung, IT-Sicherheit und zuverlässigen IT-Service. Das Systemhaus mit Sitz in Darmstadt unterstützt Unternehmen (KMU), Arztpraxen, Praxisnetzwerke, gemeinnützige Organisationen und Vereine bei der Planung, Modernisierung und Absicherung ihrer IT-Infrastruktur.
Zum Leistungsspektrum von reinheimer systemloesungen gehören die Erstellung individueller IT-Notfallpläne, professionelle Penetrationstests zur Erkennung von EDV-Sicherheitslücken, die regelmäßige Installation sicherheitsrelevanter Updates sowie die kontinuierliche Betreuung von Servern, Netzwerken, Arbeitsplätzen und Cloud-Lösungen. Innerhalb vereinbarter Service- und Rufbereitschaften steht der Helpdesk bei technischen Störungen oder Cybervorfällen schnell und kompetent zur Verfügung.
Eine fundierte Analyse bestehender IT-Infrastrukturen bildet die Grundlage, um Sicherheitsrisiken zu minimieren, Ausfallzeiten zu vermeiden und die Leistungsfähigkeit der IT nachhaltig zu steigern. Ziel ist es, stabile, sichere und wirtschaftliche IT-Lösungen zu schaffen, die den Anforderungen moderner Unternehmen gerecht werden.
Die erfahrenen IT-Experten von reinheimer systemloesungen betreuen überwiegend langjährige Kundinnen und Kunden in Hessen. Zum Einsatzgebiet gehören Darmstadt, Frankfurt am Main, Wiesbaden, Hanau, Gießen, Fulda und Rüsselsheim am Main sowie die Landkreise Darmstadt-Dieburg, Groß-Gerau, Bergstraße, Offenbach, Main-Kinzig, Wetterau, Hochtaunus, Odenwald und Rheingau-Taunus.
Mit langjähriger Erfahrung, persönlicher Beratung und maßgeschneiderten IT-Konzepten ist reinheimer systemloesungen ein zuverlässiger Partner für IT-Sicherheit, Systemadministration, Netzwerkbetreuung und den Schutz geschäftskritischer Daten – von der Arztpraxis bis zum mittelständischen Unternehmen.
haveibeenpwned.com: „Fluke Data Breach“
Have I Been Pwned: 821.100 Datensätze von Messgerätehersteller Fluke ergänzt