Eine Ransomware-Gruppe behauptet, in Deloitte eingedrungen zu sein und sensible Dateien offengelegt zu haben. Bislang bleibt die Deloitte-Datenleck-Behauptung genau das: eine Behauptung. Es liegen keine verifizierten Details darüber vor, was entwendet wurde oder ob überhaupt etwas entwendet wurde – zumindest nicht in dem uns vorliegenden Material. Dennoch lohnt es sich, die Geschichte zu verstehen, denn sie zeigt, wie ein Kompromittierung bei einer einzelnen Professional-Services-Firma auf Menschen Auswirkungen haben kann, die noch nie von ihr gehört haben.

Was die Ransomware-Gruppe behauptet

Laut der berichtenden Quelle behauptet eine Ransomware-Gruppe, in Deloitte eingedrungen zu sein und Zugang zu sensiblen Dateien erlangt zu haben. Der Bericht rahmt die Behauptung um das ein, was Berichten zufolge gefährdet ist, liefert jedoch keine bestätigte Aufstellung der gestohlenen Daten.

Diese Behauptung passt zu einem Muster, das in unserer früheren Berichterstattung behandelt wurde. Die Gentlemen-Ransomware-Gruppe hat auch Behauptungen über Eindringlinge bei MoneyGram und KFC aufgestellt und für jedes Unternehmen Lösegeld-Fristen gesetzt. Unsere Berichterstattung über die Gentlemen-Ransomware-Listings für MoneyGram, Deloitte und KFC weist darauf hin, dass die Gruppe keine Datenproben veröffentlicht hat. Dieses Detail ist wichtig, denn Datenproben sind eine der wichtigsten Möglichkeiten für Außenstehende, die Glaubwürdigkeit einer Ransomware-Behauptung zu beurteilen.

Was bestätigt ist und was nicht

Es hilft, die Fakten von den Behauptungen zu trennen.

Was berichtet wird:

  • Eine Ransomware-Gruppe hat öffentlich einen Deloitte-Eindringling behauptet.
  • Die Behauptung besagt, dass sensible Dateien offengelegt wurden.
  • Verwandte Behauptungen gegen andere Unternehmen wurden daneben aufgeführt, mit Lösegeld-Fristen.

Was nicht geklärt ist:

  • Ob der Eindringling tatsächlich stattgefunden hat.
  • Welche Art von Daten, falls überhaupt, entwendet wurde.
  • Ob Einzelpersonen, Kunden oder Kunden der Kunden betroffen sind.
  • Ob Deloitte die Behauptung bestätigt, dementiert oder in einer Weise kommentiert hat, die die Angelegenheit klärt.

Ransomware-Gruppen übertreiben oder erfinden manchmal Behauptungen, um Opfer unter Druck zu setzen oder Bekanntheit zu erlangen. Andere erweisen sich als zutreffend. Ohne veröffentlichte Datenproben oder eine Bestätigung des Unternehmens gibt es keine solide Grundlage, die Behauptung als bewiesen zu betrachten oder sie abzutun.

Warum Eindringlinge bei Drittanbietern Verbraucher gefährden

Deloitte ist ein Beratungsunternehmen, und Firmen wie diese verwalten häufig Informationen im Auftrag anderer Organisationen. Das ist der Aspekt, der diese Behauptung bemerkenswert macht, auch wenn sie unverifiziert ist. Wenn ein Professional-Services-Anbieter Dateien seiner Kunden hält, könnte ein Eindringling dort theoretisch Informationen über die Mitarbeiter, Kunden oder Partner dieser Kunden offenlegen – von denen keiner eine direkte Beziehung zu dem Anbieter hatte.

Das ist das Kernproblem des Drittanbieter-Risikos. Verbraucher können in der Regel nicht sehen, mit welchen Anbietern ein Unternehmen, dem sie vertrauen, zusammenarbeitet. Sie stimmen einer Datenschutzrichtlinie mit einer Organisation zu, aber ihre Daten können mehrere andere durchlaufen. Wenn bei einem Anbieter etwas schiefgeht, kann die Benachrichtigung langsam erfolgen, und die Menschen erfahren möglicherweise nur durch einen Brief von einem Unternehmen davon, das sie kaum kennen.

Um es klarzustellen: Der Artikel besagt nicht, dass dies hier geschehen ist. Es ist eine Erinnerung daran, wie eine Offenlegung sich ausbreiten kann, wenn sie bei ähnlichen Vorfällen tatsächlich geschieht.

Wie Sie prüfen können, ob Ihre Daten möglicherweise offengelegt wurden

Da nichts bestätigt wurde, gibt es keine offizielle Liste betroffener Personen, gegen die Sie prüfen könnten. Sie können dennoch jetzt sinnvolle Schritte unternehmen:

  • Durchsuchen Sie Ihre E-Mail-Adressen in einem Benachrichtigungsdienst für Datenlecks. Tools wie Have I Been Pwned ermöglichen es Ihnen zu sehen, ob Ihre Adresse in bekannten Datensätzen von Datenlecks erscheint. Ein Beispiel dafür, wie neue Einträge dort auftauchen, finden Sie in unserem Bericht über den Crunchbase-Eindringling, bei dem 559.908 E-Mails zu Have I Been Pwned hinzugefügt wurden. Beachten Sie, dass eine Behauptung wie diese möglicherweise nie in einem solchen Dienst erscheint, es sei denn, Daten werden tatsächlich veröffentlicht.
  • Melden Sie sich für Benachrichtigungen an. Viele Dienste für Datenlecks warnen Sie, wenn Ihre Adresse in einem zukünftigen Datensatz erscheint.
  • Beobachten Sie Ihre Post und Ihren Posteingang. Wenn ein Unternehmen, mit dem Sie zu tun haben, betroffen ist, erhalten Sie möglicherweise eine formelle Mitteilung. Überprüfen Sie diese, indem Sie direkt die offizielle Website des Unternehmens aufrufen, anstatt auf Links in der Nachricht zu klicken.
  • Seien Sie wachsam gegenüber Phishing. Nachrichten über einen Eindringling werden oft als Köder in Betrugs-E-Mails verwendet. Behandeln Sie unerwartete Nachrichten über diesen Vorfall mit Vorsicht.

Was das für Sie bedeutet

Für die meisten Menschen ist das praktische Risiko derzeit eher von geringer Gewissheit als von hoher Alarmbereitschaft geprägt. Sie müssen wegen einer unverifizierten Behauptung keine drastischen Maßnahmen ergreifen. Aber der Moment ist ein guter Anlass, Gewohnheiten zu festigen, die in jedem Datenleck-Szenario helfen.

Verwenden Sie einzigartige Passwörter für jedes Konto, idealerweise mit einem Passwort-Manager. Aktivieren Sie die Multi-Faktor-Authentifizierung, wo sie angeboten wird. Überprüfen Sie Ihre Konten auf ungewohnte Aktivitäten und erwägen Sie eine Kredit-Sperre, wenn Sie eine Mitteilung erhalten, dass sensible persönliche Daten betroffen waren. Diese Schritte begrenzen den Schaden, ob sich die Deloitte-Behauptung als wahr, falsch oder irgendwo dazwischen erweist.

Wichtigste Erkenntnisse

  • Die Deloitte-Datenleck-Behauptung ist unverifiziert, und die Gruppe hat keine Datenproben veröffentlicht.
  • Kompromittierungen bei Anbietern und Beratungsunternehmen können Menschen indirekt betreffen, weshalb sie für Verbraucher relevant sind.
  • Prüfen Sie Ihre E-Mail-Adressen mit einem Benachrichtigungsdienst für Datenlecks wie Have I Been Pwned und aktivieren Sie Benachrichtigungen.
  • Bleiben Sie skeptisch gegenüber unerwarteten E-Mails, die sich auf den Vorfall beziehen.
  • Lesen Sie unsere verwandte Berichterstattung über die Behauptungen der Gentlemen-Ransomware-Gruppe, einschließlich des Fehlens veröffentlichter Datenproben, und warten Sie auf eine offizielle Bestätigung, bevor Sie Schlussfolgerungen ziehen.

Wir werden diese Deloitte-Datenleck-Behauptung weiter verfolgen und Leser aktualisieren, falls verifizierte Details auftauchen.