Ein neuer Bericht von CyberStation besagt, dass 1,8 Millionen bangladeschische Datensätze im Dark Web kursieren. Der Fund ist eine nützliche Erinnerung daran, dass die Exposition bangladeschischer Daten im Dark Web selten das Ergebnis eines einzelnen dramatischen Vorfalls ist. Häufiger ist es die langsame Anhäufung vieler kleinerer Leaks, die nie verschwinden.

Der Quellartikel ist kurz, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und erklärt, was es für normale Menschen bedeutet.

Was CyberStation im Dark Web gefunden hat

Laut dem Bericht machten Regierungsdienste den größten Anteil der exponierten Bürgerdaten aus. Technologie und Telekommunikation wiesen die höchsten Expositionsraten auf, was bedeutet, dass diese Sektoren in den von CyberStation untersuchten Daten am stärksten vertreten waren.

Die Schlagzeile lautet 1,8 Millionen Datensätze. Das ist eine große Zahl, aber das wichtigere Detail ist, wie sie zusammengestellt wurde. CyberStation hat nicht eine geleakte Datenbank untersucht. Es betrachtete Daten, die im gesamten Dark Web kursieren, und ordnete sie einer Reihe von Quellen zu.

Der Bericht bestätigte keine spezifische Breach-Quelle. Kein einzelnes Unternehmen, keine Behörde und kein Vorfall wurde als Ursprung der Datensätze genannt.

Warum die Daten aus vielen Breaches stammen, nicht aus einem

Die wahrscheinliche Erklärung ist laut dem Bericht, dass die Datensätze aus mehreren Third-Party-Breaches über einen längeren Zeitraum stammen. Mit anderen Worten: Dies ist kein frisches Leck, auf das man zeigen und reagieren kann. Es ist ein Datenpool, der sich aus früheren Vorfällen angesammelt hat.

Das ist wichtig, weil gestohlene personenbezogene Daten nicht verfallen, wenn eine Breach-Story verblasst. Sobald Datensätze kopiert sind, können sie weiterverkauft, mit anderen Datensätzen zusammengeführt und jahrelang wiederverwendet werden. Ein Name und eine Telefonnummer aus einem Vorfall können mit einer E-Mail-Adresse aus einem anderen kombiniert werden, wodurch ein vollständigeres Profil entsteht, als es ein einzelner Breach bieten würde.

Es erklärt auch, warum man sich nicht auf eine einzelne Breach-Benachrichtigung verlassen kann, um zu wissen, ob man betroffen ist. Wenn die Exposition von mehreren unabhängigen Dritten stammt, gibt es möglicherweise keine Organisation, die dafür verantwortlich ist, Sie zu informieren. Sie erhalten möglicherweise überhaupt keine Benachrichtigung, obwohl Ihre Daten im Umlauf sind.

Das Muster ist auch anderswo bekannt. Telekommunikations- und staatlich gehaltene Identitätsdaten wurden in anderen jüngsten Fällen ins Visier genommen, wie dem Odido-Breach, der 6,5 Millionen Kunden betrifft in den Niederlanden und dem ANTS-ID-Breach mit 18 Millionen Datensätzen in Frankreich. Dies sind separate Ereignisse, und nichts im CyberStation-Bericht verbindet sie mit Bangladesch. Sie zeigen lediglich, wie dieselben Arten von Organisationen Daten halten, die Angreifer wertvoll finden.

Warum die Zahl von 1,8 Millionen eine Untertreibung sein könnte

CyberStation beschreibt seine Zahlen als konservativ und sagt, dass die tatsächliche Exposition größer sein könnte. Dafür gibt es einige plausible Gründe, obwohl der Bericht selbst als maßgeblich für seine eigene Methodik gelten sollte.

Jede Zählung von Dark-Web-Daten hängt davon ab, was Forscher finden und auf das sie zugreifen können. Private Foren, geschlossene Verkäufe und Datensätze, die direkt zwischen Käufern gehandelt werden, sind schwerer zu messen. Datensätze, die sich über mehrere Breaches überschneiden, erschweren die Zählung ebenfalls, da dieselbe Person in mehr als einer Quelle erscheinen kann.

Die praktische Schlussfolgerung ist, dass 1,8 Millionen als Untergrenze und nicht als Obergrenze gelesen werden sollten. Es ist eine Momentaufnahme dessen, was sichtbar war, keine vollständige Abrechnung all dessen, was exponiert wurde.

Was das für Sie bedeutet

Wenn Sie in Bangladesch leben oder bangladeschische Regierungs-, Telekommunikations- oder Technologiedienste genutzt haben, gehen Sie davon aus, dass einige Ihrer Informationen bereits im Umlauf sein könnten. Das ist kein Grund zur Panik, sollte aber ändern, wie Sie sich schützen.

Die Hauptrisiken dieser Art von Exposition sind Phishing, SMS-Betrug und Account-Übernahmeversuche. Angreifer, die Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse kennen, können überzeugend wirkende Nachrichten erstellen, insbesondere wenn sie von einem Telekommunikationsanbieter oder einer Regierungsstelle zu stammen scheinen.

Da die Daten alt und verstreut sind, sind die wirksamsten Abwehrmaßnahmen diejenigen, die unabhängig davon funktionieren, aus welchem Breach Ihre Daten stammen.

So prüfen Sie Ihre Exposition und reduzieren Ihr Risiko

Prüfen Sie zunächst, ob Ihre E-Mail-Adresse und Telefonnummer in bekannten Breaches erscheinen. Seriöse Breach-Benachrichtigungstools ermöglichen die Suche per E-Mail, und einige decken auch Telefonnummern ab. Ein Treffer bedeutet nicht, dass Sie heute gehackt wurden, aber er zeigt Ihnen, welche Konten Aufmerksamkeit verdienen.

Als Nächstes sichern Sie Ihre Konten ab:

  • Verwenden Sie einzigartige Passwörter für jedes Konto, idealerweise gespeichert in einem Passwort-Manager, damit ein alter Breach nicht andere entsperren kann.
  • Aktivieren Sie Multi-Faktor-Authentifizierung (MFA), vorzugsweise mit einer Authenticator-App statt SMS, wo möglich.
  • Seien Sie skeptisch bei unerwarteten Nachrichten, die Ihren Namen, Ihre Nummer oder Kontodetails erwähnen. Kontaktieren Sie die Organisation über einen offiziellen Kanal, anstatt zu antworten.
  • Teilen Sie weniger personenbezogene Daten mit Regierungs- und Telekommunikationsdiensten. Geben Sie nur das an, was erforderlich ist, und vermeiden Sie optionale Felder, die die Datenmenge erhöhen, die eine Organisation über Sie hält.

Es lohnt sich auch zu bedenken, dass die Exposition nicht auf einen Sektor beschränkt ist. Sogar Personaldienstleister und Versorgungsunternehmen waren Angriffen ausgesetzt, wie der behauptete Breach bei United Personnel zeigt, sodass die Gewohnheit, die Herausgabe von Daten zu begrenzen, breit gilt.

Wichtigste Erkenntnisse

Der CyberStation-Bericht zeigt, dass die Exposition bangladeschischer Daten im Dark Web ein andauernder Zustand ist, kein einzelnes Ereignis mit klarem Anfang und Ende. Mit 1,8 Millionen Datensätzen, die mit mehreren vergangenen Third-Party-Breaches verbunden sind, und Zahlen, die die tatsächliche Gesamtzahl möglicherweise unterschätzen, ist das Warten auf eine Benachrichtigung keine zuverlässige Strategie.

Prüfen Sie, ob Ihre E-Mail-Adresse und Telefonnummer in bekannten Breaches erscheinen, wechseln Sie zu einzigartigen Passwörtern mit MFA und teilen Sie weniger personenbezogene Daten mit Regierungs- und Telekommunikationsdiensten. Die Fälle Odido und ANTS zeigen, wie Identitätsdaten, die von Telekommunikationsunternehmen und öffentlichen Stellen gehalten werden, exponiert werden können, sodass die Reduzierung dessen, was Sie herausgeben, einer der wenigen Schritte ist, die vollständig in Ihrer Kontrolle liegen.