Ransomware-Bande macht Profit mit gestohlenen Unternehmensdaten

Das neue Geschäftsmodell der Cyberkriminalität

Ein Ransomware-Netzwerk hat kürzlich Unternehmenssysteme geknackt und sensible Daten großer Unternehmen veröffentlicht, wie HSB Noticias berichtet. Der Fall zeigt, dass sich Ransomware weit über die einfache Verschlüsselung von Dateien hinaus entwickelt hat. Die heutigen kriminellen Gruppen agieren eher wie Unternehmen – mit definierten Zielen, Verhandlungstaktiken und Erlösmodellen, die auf gestohlenen Daten basieren und nicht nur auf gesperrten Rechnern.

Dieser Wandel ist bedeutsam, denn er verändert, was ein „Hack“ für ein Unternehmen tatsächlich bedeutet – und damit auch für die Mitarbeiter, Kunden und Partner, deren Daten in den Firmensystemen liegen. Wenn eine Ransomware-Gruppe in ein Netzwerk eindringt, geht es längst nicht mehr nur darum, Lösegeld für einen Entschlüsselungscode zu fordern. Zunehmend liegt die eigentliche Druckwirkung darin, mit der Veröffentlichung oder dem Verkauf der Daten selbst zu drohen – eine Taktik, die oft als doppelte Erpressung bezeichnet wird.

Wie diese kriminellen Gruppen vorgehen

Ransomware-Banden folgen meist einem Muster: Sie verschaffen sich Zugang zu einem Unternehmensnetzwerk, erkunden es in aller Ruhe, um wertvolle Daten zu identifizieren, leiten diese Informationen ab und setzen erst dann die Verschlüsselung ein oder stellen Forderungen. Dieser Ablauf bedeutet, dass sensible Dateien – von Finanzunterlagen bis hin zu Kundendatenbanken – oft schon auf von den Angreifern kontrollierten Servern liegen, wenn das Unternehmen überhaupt bemerkt, dass etwas nicht stimmt.

Der Bericht von HSB Noticias hebt hervor, dass diese Netzwerke gezielt große Unternehmen ins Visier nehmen, vermutlich weil größere Organisationen in der Regel wertvollere und umfangreichere Datensätze haben und weil sie unter Druck gesetzt werden können, zu zahlen, um Reputationsschäden oder Bußgelder zu vermeiden. Sobald die Daten gestohlen sind, haben die kriminellen Gruppen mehrere Möglichkeiten: Sie können sie auf Untergrundmärkten verkaufen, für weitere Erpressungen nutzen oder Teile davon öffentlich machen, um den Einbruch zu beweisen und die Opfer zu Verhandlungen zu drängen.

Genau hier werden die Auswirkungen auf die Privatsphäre gravierend. Datenpannen in Unternehmen bleiben selten auf das gehackte Unternehmen beschränkt. Kundeninformationen, Mitarbeiterdaten und Geschäftskommunikation ziehen oft weitere Kreise und betreffen Menschen, die nie direkten Kontakt zu den Angreifern hatten und sich selbst in keiner Weise gegen den Einbruch schützen konnten.

Warum Datenschutzregeln wichtiger sind denn je

Wie diese Angriffe zeigen, wird die Frage, wie sensibel gespeicherte Daten sind und wer darauf zugreifen kann, zu einem zentralen Datenschutzthema. Das ist einer der Gründe, warum laufende Debatten über das Scannen von Daten und die Überwachung von Kommunikation, wie etwa der EU-Vorschlag zur Chatkontrolle, so viel Aufmerksamkeit erregen. Jedes System, das den Zugriff auf private Kommunikation oder personenbezogene Daten zentralisiert – sei es für Strafverfolgungszwecke oder aus Unternehmensbequemlichkeit –, wird zu einem attraktiven Ziel für genau die Art krimineller Gruppen, die in diesem Bericht beschrieben wird. Je mehr Daten gesammelt, gespeichert oder durch Hintertüren und Scan-Mechanismen zugänglich gemacht werden, desto größer ist der potenzielle Gewinn für Angreifer, die diese Systeme knacken.

Das ist kein Plädoyer gegen jegliche Datenerhebung oder Sicherheitswerkzeuge, aber es unterstreicht ein grundlegendes Prinzip: Jeder Datensatz, den ein Unternehmen oder eine Behörde speichert, ist sowohl ein Wert als auch ein Risiko. Die in diesem Ransomware-Fall betroffenen Firmen verfügten vermutlich über Cybersicherheitsvorkehrungen – und dennoch fanden die Angreifer einen Weg hinein. Diese Realität sollte Unternehmen und Gesetzgeber dazu veranlassen, über die Minimierung unnötiger Datenspeicherung und Zugriffe nachzudenken.

Was das für Sie bedeutet

Wenn Sie Kunde, Mitarbeiter oder Partner eines großen Unternehmens sind, ist diese Art von Ransomware-Aktivität ein Warnsignal, das Sie beachten sollten, auch wenn Sie in einem konkreten Vorfall nicht namentlich genannt wurden. Firmendaten-Leaks tauchen oft Monate später in Form von Phishing-Versuchen, Credential-Stuffing-Angriffen oder Identitätsdiebstahl auf, bei denen Informationen aus diesen Vorfällen genutzt werden.

Für Unternehmen ist die Konsequenz noch direkter. Ransomware-Gruppen sind zunehmend finanziell motiviert und organisiert und betrachten Angriffe eher als Geschäftsmodell denn als Vandalismus. Das bedeutet, dass Verteidigungsmaßnahmen nicht nur Verschlüsselung und Lösegeldforderungen berücksichtigen müssen, sondern auch den Diebstahl und Weiterverkauf der Daten selbst.

Handlungsempfehlungen

Behalten Sie Ihre Konten und Kreditaktivitäten im Auge und achten Sie auf ungewöhnliche Anzeichen – insbesondere, wenn Sie kürzlich mit einem großen Unternehmen zu tun hatten, denn gestohlene Zugangsdaten aus Firmen-Leaks tauchen später oft in völlig anderen Angriffen wieder auf. Verwenden Sie für jedes Konto ein eigenes Passwort und aktivieren Sie, wo immer möglich, die Multi-Faktor-Authentifizierung, damit ein einzelnes geleaktes Passwort nicht für mehrere Dienste missbraucht werden kann. Wenn Sie eine Organisation leiten oder in einer solchen arbeiten, drängen Sie auf regelmäßige Prüfungen, welche Daten wirklich gespeichert werden müssen – denn ungenutzte oder übermäßige Datenspeicherung erhöht nur den potenziellen Schaden eines künftigen Einbruchs. Und nicht zuletzt: Bleiben Sie informiert, wie Gesetze zu Datenzugriff und Kommunikationsüberwachung die Risikolandschaft verändern könnten, denn zentralisierte Datensysteme bleiben ein bevorzugtes Ziel für die in diesem Bericht beschriebenen Ransomware-Operationen.

Während Ransomware-Gruppen gestohlene Daten weiterhin als profitable Ware behandeln, müssen sowohl Einzelpersonen als auch Organisationen Datenminimierung und Sicherheitshygiene als fortlaufende Prioritäten begreifen – nicht als einmalige Maßnahme.