ShinyHunters behauptet, 2,2 Millionen Kodak-Datensätze vor Leak-Frist erbeutet zu haben
Eastman Kodak hat bestätigt, eine Datenpanne zu untersuchen, nachdem die Erpressergruppe ShinyHunters behauptete, 2,2 Millionen Datensätze aus den Systemen des Unternehmens gestohlen und eine öffentliche Leak-Frist bis zum 18. Juni 2026 gesetzt zu haben. Damit reiht sich Kodak in eine wachsende Liste bekannter Marken ein, die von einer der derzeit aktivsten Cybercrime-Gruppen ins Visier genommen wurden.
Für alle, die ein Konto bei Kodak haben oder deren Dienste genutzt haben, verdient dieser Vorfall besondere Aufmerksamkeit – auch wenn der volle Umfang der entwendeten Daten noch nicht öffentlich bekannt ist.
Wer ist ShinyHunters und warum ist das relevant?
ShinyHunters ist in der Cybersicherheitsbranche kein unbekannter Name. Die Gruppe wird mit einer Reihe aufsehenerregender Datendiebstähle der vergangenen Jahre in Verbindung gebracht, bei denen sie regelmäßig Unternehmensdatenbanken angreift und gestohlene Datensätze entweder verkauft oder mit deren Veröffentlichung droht, falls kein Lösegeld gezahlt wird. Ihr Vorgehen folgt einem vertrauten Muster: unbefugten Zugriff erlangen, Daten abziehen, einen Countdown setzen und die Opfer öffentlich unter Druck setzen.
Die Behauptung von 2,2 Millionen Datensätzen ist vom Umfang her bedeutsam. Kodak hat noch nicht offengelegt, welche Datenkategorien genau kompromittiert wurden, doch bei Sicherheitsverletzungen dieser Größenordnung handelt es sich typischerweise um eine Kombination aus Namen, E-Mail-Adressen, Kontozugangsdaten und in manchen Fällen um Zahlungs- oder Identitätsinformationen. Kodaks eigene Meldung zur Datenpanne räumt ein, dass ein unbefugter Dritter illegal auf eine begrenzte Menge an Unternehmensdaten zugegriffen hat; das Unternehmen arbeitet jedoch noch mit externen Cybersicherheitsexperten daran, die vollen Auswirkungen zu bewerten.
Man sollte die Diskrepanz zwischen den ersten Unternehmensangaben und dem, was letztlich ans Licht kommt, im Hinterkopf behalten. Erste Stellungnahmen nach einem Vorfall sind fast immer zurückhaltend formuliert.
Welche Daten könnten gefährdet sein
Zum jetzigen Zeitpunkt sind die bestätigten Details begrenzt. Bekannt ist, dass ShinyHunters behauptet, der Datensatz sei groß genug, um Millionen von Personen zu betreffen, und die Gruppe hat in der Vergangenheit bewiesen, dass sie ihre Leak-Drohungen wahr macht, wenn ihre Forderungen nicht erfüllt werden.
Nutzer, die auf Kodaks Plattformen Konten registriert haben, online Produkte gekauft oder für einen der Dienste des Unternehmens personenbezogene Daten angegeben haben, sollten diesen Vorfall bis auf Weiteres als mögliche Offenlegung ihrer Daten betrachten. Dazu gehören auch die mit diesen Konten verknüpften E-Mail-Adressen, die für Phishing-Kampagnen genutzt werden können, selbst wenn die Passwörter nicht direkt kompromittiert wurden.
Eines der unterschätzten Risiken nach einem solchen Vorfall ist Credential Stuffing. Wurde das Kodak-Konto-Passwort für andere Dienste wiederverwendet, können Angreifer diese Anmeldedaten automatisiert und in großem Stil gegen Banking-Portale, E-Mail-Anbieter und E-Commerce-Seiten testen.
Was bedeutet das für Sie
Ob Ihre konkreten Datensätze nun in dem enthalten sind, was ShinyHunters angeblich erbeutet hat, oder nicht – die praktischen Schritte sind dieselben.
Erstens: Ändern Sie umgehend Ihr Kodak-Konto-Passwort und stellen Sie sicher, dass es einzigartig für diesen Dienst ist. Ein Passwort-Manager erleichtert dies erheblich, wenn Sie viele Konten verwalten.
Zweitens: Achten Sie auf Phishing-Versuche. Offengelegte E-Mail-Adressen werden häufig genutzt, um überzeugende Folgebetrugsmails zu verfassen, die scheinbar vom betroffenen Unternehmen stammen. Seien Sie skeptisch bei jeder E-Mail, die angeblich von Kodak kommt und Sie auffordert, Ihr Konto zu verifizieren oder auf einen Link zu klicken.
Drittens: Erwägen Sie eine Betrugswarnung oder Kreditsperre bei den großen Auskunfteien, wenn Sie Grund zu der Annahme haben, dass Zahlungs- oder Identitätsdaten betroffen sein könnten. Dies ist kostenlos und schränkt die Möglichkeit Krimineller ein, in Ihrem Namen neue Konten zu eröffnen.
Und schließlich: Die Nutzung eines VPN bei der Anmeldung in Konten, die mit betroffenen Diensten verknüpft sind, bietet eine zusätzliche Schutzschicht, indem Ihre IP-Adresse maskiert und Ihre Verbindung verschlüsselt wird. So verringern Sie Ihre Angriffsfläche in ungesicherten Netzwerken, in denen Zugangsdaten leichter abgefangen werden können.
Ein größeres Muster, das man im Blick behalten sollte
Der Kodak-Vorfall folgt einem Muster, das verstörend zur Routine geworden ist. Eine bekannte Marke, ein Akteur mit öffentlich dokumentierter Erfolgsbilanz, eine knappe Frist und Millionen von Datensätzen, die auf dem Spiel stehen. Der Countdown-Mechanismus, den ShinyHunters einsetzt, ist darauf ausgelegt, maximalen Druck und mediale Aufmerksamkeit zu erzeugen, was wiederum die Wahrscheinlichkeit erhöht, dass Opfer zahlen oder sich Abnehmer für die Daten in Stellung bringen.
Für Verbraucher liegt die Lehre weniger in einem einzelnen Vorfall als vielmehr im kumulierten Risiko, das durch über Dutzende Unternehmensdatenbanken verstreute Daten entsteht. Jedes Konto, das Sie im Laufe der Jahre angelegt haben, ist ein potenzieller Angriffspunkt. Diese Angriffsfläche zu verkleinern, überall einzigartige Zugangsdaten zu nutzen und auf ungewöhnliche Aktivitäten zu achten, sind Gewohnheiten, die sich gerade in solchen Situationen auszahlen.
Die Untersuchung von Kodak dauert an. Sobald mehr Details zu den konkret betroffenen Daten bekannt werden, könnten betroffene Nutzer direkt benachrichtigt werden. Warten Sie mit Schutzmaßnahmen nicht auf diese Benachrichtigung. Jetzt zu handeln, bevor ein vollständiges Bild verfügbar ist, ist fast immer der richtige Weg.
