302.ai-Bucket-Leak legt 17,6 Mio. Dateien und 144K KI-Chatprotokolle offen

Ransomware-Affiliates setzten KI-Agenten gegen 62 Ziele ein

SCARLETTGROUP behauptet VinSolutions-CRM-Datenleck: Was Sie wissen müssen

Die Everest-Ransomware-Gruppe hat PwC auf ihrer Erpressungsseite gelistet und damit eines der größten Professional-Services-Netzwerke der Welt in den Fokus gerückt. Die Behauptung ist unbestätigt, und es gibt keine Hinweise darauf, dass PwC Daten verloren hat. Dennoch ist die Behauptung über die Everest-Ransomware-PwC-Datenoffenlegung eine nützliche Erinnerung daran, wie eine Sicherheitsverletzung bei einem Berater Menschen treffen kann, die nie mit dem Angreifer oder sogar mit der Firma selbst zu tun hatten. ## Was Everest über PwC behauptet Laut Sicherheitspublikationen, die die Listung verfolgen, behauptet Everest, 590,69 GB an Daten mit Bezug zu PwC gestohlen zu haben. Eine Zusammenfassung der Listung beziffert die Beute auf 108.426 Dateien und beschreibt das Material als Mitarbeiterdaten und personenbezogene Daten. Andere Berichte erwähnen Personalunterlagen und Schulungsmaterial. Ein in Umlauf befindlicher LinkedIn-Beitrag ging weiter und bezog sich auf Mitarbeiter- und Prüfungsdaten, doch diese Beschreibung stammt aus Kommentaren zur Behauptung und nicht aus verifizierten Beweisen. Der wichtige Vorbehalt ist, dass nichts davon bestätigt wurde. Ein Sicherheitsbulletin merkte an, dass der Listung keine Datenproben, technischen Details oder unabhängigen Beweise beilagen. Ransomware-Gruppen listen Opfer, um Druck aufzubauen, und eine Listung allein beweist nicht, dass Daten entwendet wurden, dass sie authentisch sind oder dass sie – wie behauptet – aus PwC-Systemen stammen. Bis PwC einen Vorfall bestätigt oder glaubwürdige Beweise auftauchen, sollten Leser die oben genannten Zahlen als Behauptungen behandeln. ## Warum externe Berater attraktive Erpressungsziele sind Professional-Services-Firmen halten viele Informationen, die anderen gehören. Wirtschaftsprüfer, Berater und Steuerberater erhalten Finanzunterlagen, Verträge, Mitarbeiterdaten und interne Dokumente, um ihre Arbeit zu erledigen. Diese Dateien liegen oft an einem Ort, was einen einzelnen erfolgreichen Eindringling potenziell wertvoll macht. Hier wird die Lücke zwischen Dateneigentümer und Datenhalter deutlich. Ein Unternehmen, das Unterlagen an einen Berater übergibt, erfährt möglicherweise nie, dass ein Angreifer sie hat – es sei denn, der Berater gibt es bekannt. Einzelpersonen sind noch weiter entfernt: Ein Mitarbeiter, dessen Daten in den Dateien eines Kunden auftauchen, hat überhaupt keine direkte Beziehung zum Berater. Es gibt auch einen Hebeleffekt. Moderne Ransomware-Banden verlassen sich selten allein auf Verschlüsselung. Sie stehlen zuerst Daten und drohen dann mit der Veröffentlichung – eine Taktik, die wir in unserem Erklärartikel über [Ransomware-Doppelerpressung](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) beschreiben. Eine Firma, die viele sensible Kunden betreut, hat starke Gründe, ein öffentliches Leck zu vermeiden, und das wissen die Angreifer. Die Nennung eines prominenten Ziels auf einer Leak-Site erregt zudem Aufmerksamkeit – unabhängig davon, ob die Behauptung standhält. ## Was Kunden und Einzelpersonen jetzt prüfen sollten Es gibt keine bestätigte Sicherheitsverletzung, auf die reagiert werden müsste, daher ist das Ziel ruhige Vorbereitung, nicht Panik. Einige praktische Schritte sind es wert, unternommen zu werden: - **Achten Sie auf offizielle Mitteilungen.** Wenn PwC oder einer Ihrer eigenen Berater einen Vorfall bestätigt, kommen Benachrichtigungen in der Regel per E-Mail oder Post. Lesen Sie sie sorgfältig und bewahren Sie eine Kopie auf. - **Prüfen Sie, bevor Sie klicken.** Behauptungen wie diese lösen oft Phishing aus, das eine Sicherheitsmeldung nachahmt. Gehen Sie direkt auf die offizielle Website der Organisation, anstatt Links in unerwarteten Nachrichten zu folgen. - **Fragen Sie Ihre eigenen Ansprechpartner.** Wenn Ihr Unternehmen mit PwC zusammenarbeitet, fragen Sie Ihren Account-Kontakt oder Ihre Rechtsabteilung, ob sie über etwas informiert wurden und welche Daten geteilt wurden. - **Überprüfen Sie, was Sie gesendet haben.** Erstellen Sie eine grobe Liste der personenbezogenen, finanziellen oder Mitarbeiterdaten, die Ihre Organisation an externe Berater weitergegeben hat. Sie können das Risiko nicht einschätzen, ohne zu wissen, was draußen ist. - **Behalten Sie Ihre Konten im Auge.** Wenn Sie Mitarbeiter oder Kunde einer Firma sind, die große Berater nutzt, beobachten Sie Bank- und Kreditaktivitäten und seien Sie vorsichtig bei unaufgeforderten Anrufen oder E-Mails, die sich auf Ihren Job oder Ihre Finanzen beziehen. ## Wie Sie die Exposition begrenzen, wenn Berater Ihre Daten halten Sie können nicht vollständig kontrollieren, wie ein Dritter Ihre Informationen sichert, aber Sie können reduzieren, was er hält und wie lange er es aufbewahrt. **Teilen Sie das Minimum.** Senden Sie nur die Unterlagen, die ein Auftrag erfordert. Schwärzen oder entfernen Sie Felder, die nicht benötigt werden, wie vollständige Geburtsdaten oder amtliche Ausweisnummern. **Legen Sie Aufbewahrungsfristen fest.** Verträge können festlegen, wie lange ein Berater Daten nach Projektende aufbewahrt, und die Löschung oder Rückgabe danach verlangen. Alte Dateien auf den Servern einer Firma sind eine Exposition ohne Nutzen. **Fragen Sie nach Sicherheit und Benachrichtigung.** Organisationen können Details dazu anfordern, wie Berater Daten schützen und wie schnell sie Kunden über einen vermuteten Vorfall informieren müssen. Eine schnellere Benachrichtigung gibt allen mehr Zeit zu reagieren. **Nutzen Sie starke Kontohygiene.** Wenn Sie ein Portal für den Dokumentenaustausch nutzen, verwenden Sie ein einzigartiges Passwort und Multi-Faktor-Authentifizierung. Das stoppt keinen Angriff auf die Systeme des Beraters selbst, aber es schützt die Konten, die Sie kontrollieren. **Lernen Sie aus vergleichbaren Fällen.** Das Druckmuster ist nicht einzigartig für diese Listung. Im [ATB-Fall mit einer Gruppe namens DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) wurde eine Lösegeldforderung mit der Behauptung einer großen Zahl betroffener Personen kombiniert. Zu lesen, wie sich solche Situationen entfalten, hilft Ihnen zu erkennen, wie eine glaubwürdige Benachrichtigung aussieht und wie eine unbestätigte Prahlerei aussieht. ## Was das für Sie bedeutet Wenn Sie keine Verbindung zu PwC haben, erfordert nichts an dieser Behauptung heute Maßnahmen. Wenn Sie für die Firma arbeiten oder mit ihr zusammenarbeiten, oder wenn Ihr Arbeitgeber Daten mit großen Beratern teilt, ist die sinnvolle Reaktion, informiert zu bleiben, Annahmen in beide Richtungen zu vermeiden und auf offizielle Kommunikation zu achten. Die übergeordnete Lektion gilt für alle: Ihre Daten können bei Organisationen liegen, die Sie nie ausgewählt haben, und das Risiko hängt teilweise davon ab, wie wenig davon sie halten. ## Wichtige Erkenntnisse Die Behauptung über die Everest-Ransomware-PwC-Datenoffenlegung bleibt unbestätigt, ohne öffentliche Proben oder unabhängige Bestätigung zum Zeitpunkt der Berichterstattung. Dennoch zeigt sie, warum Berater attraktive Ziele sind und warum Kunden wissen sollten, was sie geteilt haben. Verstehen Sie, wie Doppelerpressung funktioniert, achten Sie auf Sicherheitsmeldungen Ihrer Berater und behandeln Sie unerwartete Nachrichten über einen Vorfall mit Vorsicht. Unser Erklärartikel über Doppelerpressung und der ATB-Fall sind ein guter nächster Schritt, wenn Sie sehen möchten, wie solche Situationen sich typischerweise entwickeln.

PureVPN hat einen kostenlosen Scan gestartet, der prüft, ob eine E-Mail-Adresse offengelegt wurde, und das Unternehmen bewirbt ihn als Verteidigung gegen ein besonders beunruhigendes Verbrechen: Erpresseranrufe, bei denen eine geklonte Stimme eines Familienmitglieds verwendet wird. Das Unternehmen erklärt, dass offengelegte E-Mail-Daten Kriminellen helfen können, diese Forderungen überzeugend klingen zu lassen, was Familien gefährdet. Der Quellartikel bietet über diese Behauptung hinaus nur wenige technische Details, daher lohnt es sich, zwischen dem, was belegt ist, und dem, was Marketing ist, zu unterscheiden. Dieser Leitfaden behandelt praktischen Schutz vor Stimmklon-Betrug, einschließlich der Frage, wo ein Leck-Scan hilft und wo nicht. ## Wie geleakte E-Mails Erpressung mit Stimmklonen befeuern Eine geklonte Stimme allein reicht selten aus, damit ein Erpresseranruf funktioniert. Betrüger brauchen glaubwürdigen Kontext: einen Namen, eine Beziehung, einen Arbeitgeber, eine kürzliche Reise, eine Telefonnummer. Hier kommen offengelegte persönliche Daten ins Spiel. Laut PureVPN können offengelegte E-Mail-Daten Kriminellen helfen, Erpresseranrufe mit geklonter Stimme überzeugender klingen zu lassen. E-Mail-Adressen, die in geleakten Datensätzen auftauchen, sind oft mit anderen Details verknüpft, was einem Angreifer helfen kann zu entscheiden, wen er anruft und was er sagt. Die Logik ist einfach. Wenn ein Krimineller weiß, wer mit wem verbunden ist, kann er ein Ziel auswählen, etwa ein Elternteil oder Großelternteil, und eine Geschichte um einen angeblichen Notfall herum aufbauen. Der Audio-Klon erhöht den emotionalen Druck, und die persönlichen Details erhöhen die Glaubwürdigkeit. Beachten Sie, dass der Quellartikel keine Zahlen dazu liefert, wie oft geleakte E-Mails der Ausgangspunkt für diese Anrufe sind, daher sollte die Verbindung als plausibel und nicht als in jedem Fall bewiesen betrachtet werden. Sprachproben selbst können auch aus anderen Quellen stammen, etwa aus öffentlichen Videos oder Social-Media-Beiträgen. ## Was ein kostenloser Leck-Scan zeigen kann und was nicht Ein E-Mail-Expositions-Scan ist ein Nachschlagewerkzeug. Sie geben eine Adresse ein, und es wird Ihnen mitgeteilt, ob diese Adresse in bekannten geleakten Daten erscheint. Das ist nützlich, weil es Sie dazu veranlassen kann, Passwörter zu ändern, Multi-Faktor-Authentifizierung zu aktivieren und auf gezieltes Phishing zu achten. Das kann er zeigen: - Ob eine Adresse in Datensätzen erscheint, auf die das Tool Zugriff hat. - Welche Arten von Informationen möglicherweise offengelegt wurden, je nach Tool. - Einen Anstoß, die Sicherheit von Konten zu verschärfen, die mit dieser Adresse verbunden sind. Das kann er nicht zeigen: - Ob jemand tatsächlich Ihre Stimme oder die Stimme eines Angehörigen aufgenommen oder geklont hat. - Ob ein Betrüger plant, Ihre Familie ins Visier zu nehmen. - Exposition, die in Daten liegt, die das Tool nicht abdeckt. Ein sauberes Ergebnis ist kein Beweis für Sicherheit. Da die Abdeckung zwischen Diensten unterschiedlich ist, ist es sinnvoll, mehr als eine unabhängige Leck-Datenbank zu prüfen, statt sich auf einen einzigen Anbieter zu verlassen, auch nicht auf PureVPN. Ein kostenloser Scan von einem Unternehmen, das auch ein Produkt verkauft, ist ein vernünftiger Ausgangspunkt, aber zugleich ein Marketingkanal, daher sollten Sie die Ergebnisse kritisch lesen. ## Familiäre Codewörter und Verifizierungsschritte Die wirksamsten Verteidigungen gegen einen Anruf mit geklonter Stimme hängen nicht davon ab, eine gefälschte Stimme zu erkennen. Moderne Klone können überzeugend sein, daher sollte die Verifizierung nicht darauf beruhen, ob der Anrufer „richtig klingt“. Schritte, die das Risiko reduzieren: - **Legen Sie ein familiäres Codewort fest.** Wählen Sie ein Wort oder eine Phrase, die aus sozialen Medien nicht erratbar ist, teilen Sie es persönlich oder über einen vertrauenswürdigen Kanal und vereinbaren Sie, dass jede dringende Bitte um Geld oder Hilfe es enthalten muss. - **Auflegen und zurückrufen.** Wenn ein Anruf behauptet, ein Angehöriger sei in Gefahr, beenden Sie ihn und rufen Sie die Person direkt unter einer Nummer an, die Sie bereits haben. Verwenden Sie nicht eine Nummer, die der Anrufer angibt. - **Kontaktieren Sie eine zweite Person.** Erreichen Sie ein weiteres Familienmitglied oder einen Freund, um zu bestätigen, wo das angebliche Opfer ist. - **Verlangsamen Sie den Anruf.** Erpressungsbetrug setzt auf Panik und Dringlichkeit. Forderungen nach Geheimhaltung, sofortiger Zahlung oder ungewöhnlichen Zahlungsmethoden sind Warnsignale. - **Begrenzen Sie die öffentliche Exposition von Stimme und Details.** Überprüfen Sie, was Familienmitglieder öffentlich teilen, einschließlich Videos, Reisepläne und Beziehungen. - **Sichern Sie die betroffenen E-Mail-Konten.** Verwenden Sie einzigartige Passwörter und Multi-Faktor-Authentifizierung, insbesondere wenn ein Scan eine Exposition zeigt. Sprechen Sie diese Schritte besonders mit älteren Angehörigen durch, und proben Sie das Szenario einmal, damit sich das Codewort normal anfühlt und nicht peinlich, wenn es darauf ankommt. ## Wo ein VPN passt und wo nicht Ein VPN verschlüsselt Ihren Internetverkehr und maskiert Ihre IP-Adresse gegenüber den Websites, die Sie besuchen. Das kann eine sinnvolle Privatsphäre-Schicht sein, besonders in öffentlichen WLAN-Netzen. Aber es hindert niemanden daran, eine Stimme zu klonen, es entfernt Ihre E-Mail nicht aus vergangenen Lecks, und es verhindert nicht, dass ein Betrüger Sie anruft. Wenn Sie sich entscheiden, ein VPN als eine Schicht unter mehreren zu wollen, führt die [PureVPN-Einrichtungsanleitung](/en/vpn/purevpn/setup) durch die Installation, obwohl es ein Privatsphäre-Tool ist und keine Verteidigung gegen diesen speziellen Betrug. ## Was das für Sie bedeutet Die praktische Erkenntnis ist, dass Schutz vor Stimmklon-Betrug hauptsächlich aus Gewohnheiten besteht, nicht aus Software. Ein Leck-Scan sagt Ihnen, ob Ihre E-Mail-Daten im Umlauf sind, was Ihnen hilft, Konten zu sichern und gezielte Kontaktaufnahme zu antizipieren. Er kann Ihnen nicht sagen, ob Sie einen gefälschten Notfallanruf erhalten werden. Die stärkste Absicherung ist ein im Voraus vereinbarter Verifizierungsprozess, der funktioniert, selbst wenn die Stimme genau richtig klingt. ## Umsetzbare Erkenntnisse 1. Prüfen Sie Ihre E-Mail gegen mehrere unabhängige Leck-Datenbanken. Der kostenlose Scan von PureVPN ist eine Option, aber vergleichen Sie Ergebnisse, statt einer einzigen Quelle zu vertrauen. 2. Ändern Sie Passwörter und aktivieren Sie Multi-Faktor-Authentifizierung für jedes Konto, das mit einer offengelegten Adresse verbunden ist. 3. Richten Sie noch heute ein familiäres Codewort ein, und stellen Sie sicher, dass ältere Angehörige wissen, wie sie es verwenden. 4. Wenn ein Anruf behauptet, ein geliebter Mensch sei in Gefahr, legen Sie auf und rufen Sie ihn unter einer bekannten Nummer zurück. 5. Wenn Sie ein VPN als eine Privatsphäre-Schicht wünschen, verwenden Sie die obige Einrichtungsanleitung, aber denken Sie daran, dass es Stimmklonen nicht stoppt. Guter Schutz vor Stimmklon-Betrug beginnt mit einem Gespräch am Küchentisch, nicht mit einem Download. Führen Sie es diese Woche.