Eine Datenklau-Erpressungskampagne in Südkorea hat ein Ergebnis hervorgebracht, das auf dem Papier fast komisch wirkt: 38 Organisationen wurden ins Visier genommen, Daten von 90 Opfern gestohlen, und die Gesamtbeute betrug Berichten zufolge nur 226 Dollar. Die von Cybernews gemeldeten und aus Polizeiberichten stammenden Zahlen machen den Fall zu einer nützlichen Realitätsprüfung. Südkoreanische Datenerpressungs-Hacker sind finanziell nicht immer erfolgreich, aber das bedeutet nicht, dass die Menschen, deren Informationen gestohlen wurden, sicher sind.

Wie die 226-Dollar-Erpressungskampagne ablief

Laut der Zusammenfassung von Cybernews setzte die Gruppe 38 Organisationen unter Druck, nachdem sie Daten von 90 Opfern gestohlen hatte. Die Auszahlung betrug 226 Dollar. Das uns vorliegende Quellenmaterial schlüsselt nicht auf, wer gezahlt hat, wie viele Zahlungen eingingen oder wie hoch die Lösegeldforderungen waren, daher werden wir diese Details nicht erraten.

Was die Zahlen zeigen, ist eine große Kluft zwischen Aufwand und Ertrag. Daten von Dutzenden Opfern zu stehlen und Dutzende Organisationen zu kontaktieren, ist echte Arbeit, doch der Ertrag war winzig. Das deutet auf eine Operation hin, die entweder schlecht ausgeführt, schlecht ausgewählt oder beides war, und es legt nahe, dass die meisten der kontaktierten Organisationen nicht nachgegeben haben.

Dies steht im Kontrast zum stärker industrialisierten Bild digitaler Erpressung. Unser Blick auf Ransomware als Geschäftsmodell beschreibt, wie sich das Feld von kleinen, geheimen Gruppen hin zu organisierteren Strukturen bewegt hat. Der südkoreanische Fall steht am entgegengesetzten Ende: eine Erinnerung daran, dass nicht jede Erpressergruppe ein poliertes kriminelles Unternehmen ist.

Was Polizeiberichte über die Methoden der Hacker verraten

Der Cybernews-Artikel besagt, dass die Erkenntnisse aus Polizeiberichten stammen. Der Teil des Artikels, auf den wir Zugriff haben, ist eine Zusammenfassung, und er legt die technischen Methoden der Hacker nicht dar, daher wird dieser Beitrag nicht über spezifische Tools oder Einstiegspunkte spekulieren.

Was sich aus den gemeldeten Zahlen sagen lässt, ist Folgendes:

  • Das Modell war Datendiebstahl plus Druck. Die Gruppe nahm zuerst Daten, dann kontaktierte sie Organisationen. Das ist ein gängiges Erpressungsmuster, und es erfordert nicht die Verschlüsselung der Systeme eines Opfers.
  • Der Umfang war bescheiden. Neunzig Opfer und 38 ins Visier genommene Organisationen sind weit entfernt von den größten Kampagnen, die verzeichnet sind.
  • Die Polizei konnte die Aktivität dokumentieren. Die Existenz von Polizeiberichten mit diesen Zahlen deutet darauf hin, dass Ermittler Einblick in das Geschehen hatten, einschließlich der Tatsache, wie wenig Geld den Besitzer wechselte.

Erpressung mit geringen Fähigkeiten beruht oft auf einer Annahme: dass eine Organisation schnell zahlt, um Peinlichkeit oder regulatorische Schwierigkeiten zu vermeiden. Wenn Organisationen sich weigern oder einfach nicht reagieren, bricht die Ökonomie zusammen. Das scheint hier der Fall gewesen zu sein.

Warum gescheiterte Erpressung die Daten der Opfer trotzdem gefährdet

Eine Auszahlung von 226 Dollar ist nicht dasselbe wie kein Schaden. Die Daten wurden trotzdem von 90 Opfern gestohlen. Sobald Informationen die Systeme einer Organisation verlassen, haben die Menschen, die sie beschreiben, keine Kontrolle mehr darüber, was als Nächstes geschieht. Sie können behalten, verkauft, geteilt oder veröffentlicht werden, unabhängig davon, ob die Erpressung erfolgreich war.

Es gibt auch ein praktisches Risiko für Einzelpersonen. Gestohlene Daten wie Namen, E-Mail-Adressen oder Zugangsdaten können bei Phishing, Versuchen der Account-Übernahme oder Folgeabzocke wiederverwendet werden. Eine Gruppe, die kein Geld von der Organisation erpressen konnte, könnte trotzdem versuchen, mit den Daten selbst Geld zu verdienen.

Südkorea hat sich mit anderen Vorfällen befasst, bei denen personenbezogene Daten preisgegeben wurden. Zum Beispiel haben wir darüber berichtet, wie eine Südkorea-Diplomaten-Panne 10.000 Datensätze offenlegte an einer staatlich betriebenen Schulungsakademie. Andere Akteure und andere Umstände, aber dieselbe Kernlektion: Ihre Daten liegen oft in Systemen, die Sie nicht verwalten.

Was das für Sie bedeutet

Die meisten Menschen können nicht verhindern, dass eine Organisation kompromittiert wird. Was Sie tun können, ist den Schaden zu begrenzen, wenn Ihre Informationen Teil eines gestohlenen Datensatzes sind.

  • Gehen Sie von einer möglichen Exposition aus. Wenn eine Organisation, mit der Sie zu tun haben, eine Datenpanne meldet, behandeln Sie jeden Kontakt, der behauptet, damit zusammenzuhängen, mit Misstrauen.
  • Rechnen Sie mit Folgeabzocke. Erpressergruppen und andere Kriminelle könnten Personen direkt per E-Mail oder Nachricht mit gestohlenen Kontaktdaten anschreiben.
  • Zahlen Sie nicht und gehen Sie nicht auf Drohungen ein. Wenn Sie eine Nachricht erhalten, die damit droht, Ihre Daten zu veröffentlichen, antworten Sie nicht und senden Sie kein Geld. Dieser Fall zeigt, wie wenig Erpressung tatsächlich einbringen kann, und eine Zahlung garantiert niemals die Löschung.
  • Achten Sie auf Kontoaktivitäten. Unerwartete Anmeldewarnungen, Passwort-Zurücksetzungs-E-Mails oder neue Geräte in Ihren Konten verdienen Aufmerksamkeit.

Wie Sie Ihre Konten vor Erpressungsversuchen schützen

Solide Grundlagen gehen weit, selbst gegen opportunistische Angreifer:

  1. Verwenden Sie ein eindeutiges Passwort für jedes Konto. Ein Passwortmanager macht dies realistisch. Wenn ein Dienst Ihre Zugangsdaten preisgibt, bleiben die anderen geschützt.
  2. Aktivieren Sie Multi-Faktor-Authentifizierung. Bevorzugen Sie nach Möglichkeit eine Authenticator-App oder einen Hardware-Schlüssel gegenüber SMS.
  3. Ändern Sie Passwörter nach einer Datenpannen-Meldung. Tun Sie dies beim betroffenen Dienst und überall dort, wo Sie dasselbe Passwort wiederverwendet haben.
  4. Begrenzen Sie, was Sie teilen. Geben Sie Organisationen nur die personenbezogenen Daten, die sie wirklich benötigen. Daten, die nie erhoben wurden, können nicht gestohlen werden.
  5. Seien Sie vorsichtig bei unerwarteten Nachrichten. Klicken Sie nicht auf Links und öffnen Sie keine Anhänge in Nachrichten, die sich auf eine Datenpanne oder eine Drohung beziehen. Gehen Sie direkt zur offiziellen Website.
  6. Überprüfen Sie alte Konten. Löschen Sie Konten, die Sie nicht mehr nutzen, damit weniger Organisationen Ihre Informationen halten.

Südkorea hat auch erlebt, wie Sicherheits-Tooling zur Angriffsfläche wurde, wie bei der AnySign4PC-Zero-Day, die ein koreanisches Bank-Tool zur Waffe machte. Software aktuell zu halten, ist eine weitere Gewohnheit, die es wert ist, beibehalten zu werden.

Das Fazit

Die Zahl von 226 Dollar ist eine gute Geschichte, aber kein Grund zum Entspannen. Südkoreanische Datenerpressungs-Hacker konnten in diesem Fall nicht viel Profit machen, doch 90 Opfer hatten trotzdem ihre Daten gestohlen. Sichern Sie Ihre Konten, verwenden Sie eindeutige Passwörter mit Multi-Faktor-Authentifizierung und teilen Sie so wenig personenbezogene Informationen wie möglich. Für breiteren Kontext lesen Sie unsere Berichterstattung über das Ransomware- und Erpressungs-Geschäftsmodell und unsere Reportage über andere südkoreanische Datenpannen.