Laut dem Bericht hat eine Datenpanne bei Sony 2,58 Millionen Datensätze von So-net und Plala offengelegt. Zu den exponierten Daten gehören Namen, E-Mail-Adressen und Geburtsdaten. Passwörter und Kreditkartennummern wurden nicht kompromittiert. Das ist eine bedeutende Begrenzung des Schadens, macht den Vorfall aber nicht harmlos. Für betroffene Kunden ist das Phishing-Risiko durch die Sony-So-net-Datenpanne der Teil, den man ernst nehmen sollte.

Was bei der So-net- und Plala-Datenpanne offengelegt wurde

Der gemeldete Umfang beläuft sich auf 2,58 Millionen Datensätze, die mit So-net und Plala verbunden sind, zwei Internetdienstleistungsmarken. Die im Bericht genannten Datentypen sind:

  • Namen
  • E-Mail-Adressen
  • Geburtsdaten

Der Bericht gibt an, dass keine Passwörter oder Kreditkartendaten kompromittiert wurden. Das Quellmaterial liefert keine weiteren Details, daher werden wir nicht darüber spekulieren, wie die Datenpanne zustande kam, wer dafür verantwortlich war oder wann sie sich ereignete. Sollten weitere Informationen veröffentlicht werden, könnte sich das Bild ändern.

Das Fehlen von Passwörtern und Zahlungsdaten bedeutet, dass Angreifer mit dem Erbeuteten nicht direkt auf Konten zugreifen oder Einkäufe tätigen können. Es bedeutet jedoch nicht, dass die Daten für sie wertlos sind.

Warum Namen, E-Mails und Geburtsdaten Phishing weiterhin ermöglichen

Phishing funktioniert am besten, wenn eine Nachricht authentisch wirkt. Generische Betrugs-E-Mails lassen sich leicht ignorieren. Eine Nachricht, die Sie mit Ihrem echten Namen anspricht, an der E-Mail-Adresse eintrifft, die Sie tatsächlich für Ihren Internetanbieter verwenden, und Details erwähnt, die nur ein Dienstanbieter kennen sollte, ist weitaus überzeugender.

Das ist das Kernrisiko hier. Ein Name und eine E-Mail-Adresse sagen einem Betrüger, wen er kontaktieren soll. Ein Geburtsdatum kann verwendet werden, um eine Nachricht wie eine Identitätsprüfung wirken zu lassen oder um zu versuchen, Sicherheitsfragen anderswo zu beantworten. Kombiniert können diese Details Angreifern helfen:

  • E-Mails zu erstellen, die scheinbar von Sony oder So-net stammen
  • Menschen mit gefälschten Kontoproblemen oder Verifizierungsanfragen unter Druck zu setzen
  • Ein Profil zu erstellen, das mit Daten aus anderen Datenpannen abgeglichen werden kann

Der letzte Punkt ist wichtig, weil persönliche Daten selten isoliert existieren. Selbst Daten, die für sich genommen risikoarm erscheinen, können mit Informationen aus anderen Lecks kombiniert werden, um ein vollständigeres Profil einer Person zu erstellen.

Wie man Betrugsversuche mit Bezug auf Sony oder So-net erkennt

Rechnen Sie damit, dass Betrugsversuche den Nachrichten über die Datenpanne folgen. Angreifer hängen sich oft an öffentliche Vorfälle an und geben sich als das Unternehmen aus, mit einer Warnung, einer Rückerstattung oder einer dringenden Sicherheitsüberprüfung. Achten Sie auf diese Anzeichen:

  • Dringlichkeit: Drohungen, dass Ihr Konto gesperrt oder geschlossen wird, wenn Sie nicht sofort handeln.
  • Anfragen nach Zugangsdaten oder Zahlung: Ein legitimer Anbieter wird Sie nicht bitten, ein Passwort oder eine Kartennummer per E-Mail oder Nachricht zu senden.
  • Nicht übereinstimmende Links: Fahren Sie mit der Maus über einen Link, bevor Sie klicken. Wenn die Domain ungewöhnlich aussieht oder leicht falsch geschrieben ist, öffnen Sie sie nicht.
  • Unerwartete Anhänge: Öffnen Sie keine Dateien aus Nachrichten, die Sie nicht erwartet haben.
  • Persönliche Daten als Beweis: Eine Nachricht, die Ihren Namen oder Ihr Geburtsdatum zitiert, ist kein Beweis dafür, dass sie echt ist. Genau diese Informationen wurden bei der Datenpanne offengelegt.

Wenn eine Nachricht behauptet, von Sony oder So-net zu stammen, verwenden Sie keinen Link und keine Telefonnummer darin. Gehen Sie zur offiziellen Website oder App des Unternehmens, indem Sie die Adresse selbst eingeben, und prüfen Sie dort auf Hinweise.

Was das für Sie bedeutet

Wenn Sie Kunde von So-net oder Plala sind, gehen Sie davon aus, dass Ihr Name, Ihre E-Mail-Adresse und Ihr Geburtsdatum in den Händen von Personen sein könnten, die versuchen könnten, sie auszunutzen. Sie müssen nicht in Panik geraten. Das Fehlen von Passwörtern und Kartennummern in den exponierten Daten senkt das unmittelbare finanzielle Risiko. Was es erhöht, ist die Bedeutung von Skepsis gegenüber jeder unaufgeforderten Nachricht.

Wenn Sie kein Kunde sind, ist der Vorfall dennoch eine nützliche Erinnerung. Datenpannen, bei denen keine Passwörter betroffen sind, werden oft als geringfügig behandelt, doch die exponierten Daten können monatelang überzeugendes Social Engineering ermöglichen.

Schritte, die betroffene Kunden jetzt ergreifen sollten

  1. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihre Sony-, So-net-, Plala- und E-Mail-Konten, wo immer sie angeboten wird. Selbst wenn ein Betrüger Sie dazu bringt, ein Passwort preiszugeben, fügt 2FA eine zweite Barriere hinzu.
  2. Behandeln Sie unaufgeforderte Nachrichten mit Misstrauen. Behandeln Sie jede unerwartete E-Mail, SMS oder jeden Anruf, der Sony, So-net oder Plala erwähnt, als unbestätigt, bis Sie ihn über einen offiziellen Kanal verifiziert haben.
  3. Verwenden Sie einzigartige Passwörter für jedes Konto, idealerweise in einem Passwort-Manager gespeichert, damit ein Problem bei einem Dienst nicht auf andere übergreift.
  4. Seien Sie vorsichtig mit Sicherheitsfragen. Da Ihr Geburtsdatum exponiert sein könnte, vermeiden Sie es, es als Antwort auf Kontowiederherstellungsfragen zu verwenden.
  5. Überwachen Sie Ihre Konten auf ungewöhnliche Anmeldewarnungen oder Passwort-Zurücksetzungs-E-Mails, die Sie nicht angefordert haben.
  6. Melden Sie verdächtige Nachrichten Ihrem Anbieter und löschen Sie sie, ohne zu antworten.

Das Fazit

Die Phishing-Bedrohung durch die Sony-So-net-Datenpanne dreht sich weniger um gestohlene Logins als um Vertrauen. Betrüger haben jetzt echte Details, die gefälschte Nachrichten glaubwürdig erscheinen lassen können, daher ist die beste Verteidigung die Gewohnheit, vor dem Klicken zu verifizieren. Aktivieren Sie 2FA, behandeln Sie unaufgeforderte Sony- oder So-net-Nachrichten mit Misstrauen und gehen Sie direkt zu offiziellen Websites, anstatt Links zu folgen.

Für einen Blick darauf, warum eine schnelle Benachrichtigung wichtig ist und was zu tun ist, wenn ein Unternehmen nach einer Datenpanne schweigt, lesen Sie unseren Bericht über Sunos fehlgeschlagene Benachrichtigung über die Datenpanne, bei der mehr als 55 Millionen Nutzer exponiert wurden, ohne informiert zu werden.