„PWNED“! Auch IT-Experten nicht gegen Phishing gefeit!
Security-Alert bei SnapCenter
18. April 2025
Hotpatching für Windows 11! Was bringt das?
18. April 2025
Erfolgreicher Phishing-Angriff auf Betreiber von ‚;–have i been pwned? – Systemadministration Darmstadt mit Hintergründen
Troy Hunt ist über seine Funktion als Microsoft Regional Director durch den Konzern auch als MVP eingestuft, wie er auf seinem Blog mitteilt. Die Abkürzung steht für Most Valuable Professional – „Höchst geschätzter Experte“. Weltweite Bekanntheit hat er durch das Portal ‚;–have i been pwned? erlangt.
„Have I been pwned?“ heißt so viel wie „Hat’s mich erwischt?“ Auf dieser Webseite kann man einfach feststellen, ob man zum Opfer eines Datenlecks geworden ist. Die Bedienung von https://haveibeenpwned.com ist denkbar einfach: E-Mail-Adresse eingeben und schauen, was die Seite sagt.
Jetzt ist der IT-Sicherheits-Profi selbst zum Phishing-Opfer geworden! Darüber informierte er in seinem Blog unter der Headline „A Sneaky Phish Just Grabbed my Mailchimp Mailing List“. Mailchimp ist eine Marketing-Automatisierungs- und E-Mail-Marketing-Plattform.
Hunt in seinem Blog über den Hergang der erfolgreichen Phishing-Attacke, die dazu führte, dass mehr als 16.000 Mail-Adressen aus einem bei Mailchimp hinterlegten Mail-Verteiler in die Hände unbefugter Dritter gelang sind: Er sei in London unterwegs gewesen und habe unter Jetlag gelitten, als ihn eine verhängnisvolle Mail erreichte. Diese gab vor, von Mailchimp zu stammen und behauptete, dass seine Senderechte („Mailchimp account’s sending privileges“) bei diesem Dienst wegen Spam-Beschwerden eingeschränkt worden seien. Er folgte dem Link in der Mail und gab seine Zugangsdaten ein. Hier wird ausführlicher beschrieben, was dann im Einzelnen passierte.
Wie Hunt im Nachhinein berichtete, war er durch seine unheilvollen Klicks einem automatisierten Angriff ausgesetzt, der zum sofortigen Export der Mailchimp-Empfängerliste mit IP-Adressen und geografischen Orten führte, ohne dass Gegenmaßnahmen möglich waren. In Hunts Originaltext heißt es dazu: „This was obviously highly automated and designed to immediately export the list before the victim could take preventative measures.“ Via.
Die abgeflossenen Maildaten sind in den Händen unbekannter und unbefugter Personen. Natürlich müssen Betroffene damit rechnen, dass Cyberkriminelle die erbeuteten Maildaten für weitere Aktivitäten nutzen. O-Ton Hunt (aus dem Englischen übersetzt): „Ich bin unglaublich frustriert, dass ich darauf hereingefallen bin, und entschuldige mich bei allen auf dieser Liste. Achtet natürlich auf Spam oder weitere Phishing-Versuche.“ Er hat seinen eigenen geleakten Mailverteiler nun auf dem eigenen Warn-Portal https://haveibeenpwned.com aufgenommen. Auf seinem Blog findet man allerlei Technisches zum Vorfall und was man besser machen kann.
Die große Frage für ALLE Normal-Nutzenden: Was können wir aus dieser Phishing-Attacke lernen?
Die Täter gehen beim Phishing so raffiniert vor, dass ihnen auch IT-Profis auf den Leim gehen können. Wenn ich als Normalnutzer im dienstlichen Umfeld einen solchen Link irrtümlich angeklickt haben sollte, ist das also keine Schande! Im Sinne einer offenen Fehlerkultur sollte ich aber sofort einen professionellen Systemadministrator informieren, um durch eine schnelle Reaktion mögliche Schäden für das Unternehmens-Netzwerk abzuwenden und mögliche Datenabflüsse zu verhindern beziehungsweise zu begrenzen.
Sie haben keine professionelle, eigene IT-Abteilung? Die Gründe dafür können mannigfaltig sein. Beispielsweise: Unternehmen nicht groß genug (KMU), keine EDV-Fachkräfte am Arbeitsmarkt zu bekommen. Eine gute Alternative ist eine erfahrene externe EDV-Betreuung wie reinheimer systemloesungen in Darmstadt.
EDV-Sicherheit für Hessen – die IT-Security-erfahrene Systemadministration reinheimer systemloesungen, Region Frankfurt
Die rund um Frankfurt und Wiesbaden in Hessen aktiven Systemadministratoren von reinheimer systemloesungen in Darmstadt engagieren sich seit mehr als einem Vierteljahrhundert für die IT-Security in kleinen und mittleren Unternehmen (KMU), Arztpraxen, Non-Profit-Organisationen (NGOs) und Vereinen. Das Team des Informatikers Pascal Reinheimer berät Kundinnen und Kunden rund um Bensheim, Darmstadt, Frankfurt, Hanau, Heppenheim, Höchst, Mainz, Riedstadt und Wiesbaden. Mehr als 120 Klientinnen und Klienten vertrauen zumeist langjährig unserer EDV-Expertise.
Wir sind Experten für IT-Sicherheit im Netzwerk, Firewall und Virenschutz. Wir schulen Mitarbeitende im Umgang mit Bedrohungen durch Cybercrime (zum Beispiel Phishing). Wir erstellen IT-Notfallpläne. Wir installieren und betreuen auch sichere sowie passgenau zugeschnittene IT-Systemlandschaften für das Homeoffice. Wir haben Sicherheits-Updates (Patches) im Blick und spielen diese rechtzeitig auf. Innerhalb abgesprochener Rufzeiten sind wir zuverlässig als Helpdesk erreichbar. reinheimer systemloesungen in Darmstadt ist Mitglied des Bundesverbandes Mittelständische Wirtschaft (BVMW). Hier finden Sie Kontakt zu uns.
Phishing beim Have I Been Pwned-Betreiber – mehr zum Thema
Heise: Have I Been Pwned: Projektbetreiber Troy Hunt gepwned
Portal ‚;–have i been pwned?
Erklärung von Troy Hunt zur Phishing-Attacke: „A Sneaky Phish Just Grabbed my Mailchimp Mailing List“