Im Darknet kaufen und verkaufen Cyberkriminelle gestohlene Daten. Eine breit angelegte Studie zeigt auf, wie viele Unternehmen und staatliche Einrichtungen von Datenlecks im Darknet betroffen sind.
München/Marquartstein, 27. März 2023 – Die Sicherheitsforscher von Botiguard aus Bayern suchten nach Unternehmen im Darknet und nach Datenlecks. Die breit angelegte Studie umfasste mehr als 26.000 Unternehmen aus 80 Branchen und Kategorien. Das Lagebild für Deutschland ist besorgniserregend und schlechter als bisher angenommen.
Datenlecks machen das Hackerleben einfacher
Im Laufe der Zeit hinterlassen Unternehmen und Mitarbeiter viele Datenspuren im Internet. Hacker sammeln diese Daten aus unterschiedlichsten Quellen zusammen und bieten diese im Darknet und auf illegalen Seiten an. Insbesondere nach einem Sicherheitsvorfall gelangen massenweise Daten ins Darknet. Mittlerweile sind riesige Datensammlungen entstanden, die fortlaufend um neue Einträge anwachsen und Millionen von Unternehmen betreffen. Dadurch sind glaubwürdige und wirkungsvolle Angriffe möglich, zum Beispiel gezielte Angriffe auf einzelne Mitarbeiter und leitende Angestellte, die IT-Infrastruktur oder klassisches Spam.
Risiko Partnerunternehmen und Lieferkette (Supply Chain)
In einer hoch-vernetzten Welt ist ein Sicherheitsvorfall bei einem Partnerunternehmen oder Zulieferer ebenfalls problematisch. Es können selbst dann Daten des eigenen Unternehmens abfließen, obwohl es um die Sicherheit im eigenen Unternehmen gut bestellt ist.
Beispiel: Ein Mittelständler nutzt ein Reisebüro zum Buchen von Geschäftsreisen. Die Mitarbeiter haben jeweils ein Benutzerkonto, um sich am Geschäftsreise-Portal des Reisebüros anzumelden. Das Reisebüro wird nun gehackt. Durch diesen Vorfall gelangen verschiedene Mitarbeiter- und Zugangsdaten ins Darknet, obwohl es um die IT-Sicherheit im eigenen Unternehmen gut bestellt ist. Noch komplexer wird es, wenn nachgelagert eine Fluggesellschaft oder Zwischenhändler gehackt wird.
Lagebericht: Börsennotierte Unternehmen und Energie besonders betroffen
58.5 % der untersuchten Organisationen waren von Datenlecks betroffen. Wenig überraschend, alle bereits durch Erpresser-Trojaner (Ransomware) gehackten Unternehmen waren auch von Datenlecks betroffen und stellten damit den ersten Platz auf. Auf Platz 2 landeten börsennotierte Unternehmen des DAX, TecDAX, MDAX und SDAX mit einer Trefferquote von 97 %. Doch diese verfügen in der Regel über eigene Krisenteams sowie Experten für IT-Sicherheit. Die Risiken sollten deshalb weitgehend bekannt und berücksichtigt sein. Auf Platz 3 folgten Energieunternehmen mit einer Trefferquote von 71 %. Darunter waren Stadtwerke und private Stromerzeuger. Gerade dieser Bereich ist durch BSI KRITIS Vorgaben streng reguliert. Für Details ist aber eine Zusammenarbeit mit Branchenvertretern und gegebenenfalls mit dem Bundesamt für Informationssicherheit notwendig. Im TOP 10 Ranking sind die Branchen aufgeführt, die am meisten von Datenlecks betroffen waren.
Die größten Funde
Der größte Fund galt einem börsennotierten Mischkonzern mit mehr als 300.000 durchgesickerten Datensätzen. Im staatlichen Bereich war eine mitteldeutsche Stadtverwaltung mit knapp 48.000 Treffern am auffälligsten. Bei den Hilfsorganisationen stach eine internationale tätige Hilfsorganisation mit mehr als 6200 Datensätzen hervor.
7-fach höheres Risiko
Im Rahmen der Studie wurde erforscht, welches Risiko Unternehmen haben einen Angriff durch Erpresser-Trojaner (Ransomware) zu erleiden, wenn diese auch von Datenlecks betroffen sind. Hierzu wurden zwei Gruppen gebildet. Die erste Gruppe stellten 56 bereits gehackte Unternehmen dar. Eine Kontrollgruppe von 59 nicht gehackten Unternehmen bildete die zweite Gruppe. Unternehmen, die von Datenlecks betroffen sind, haben ein 7- fach höheres Risiko, auch von Cyberkriminellen erpresst zu werden.
So können sich Unternehmen und Einzelne schützen
Unter anderem sollten Unternehmen darauf achten, dass Cybersicherheit ein Kaufkriterium ist. Von Geschäftspartnern und Software-Anbietern sollten vertragliche Zusagen für die IT-Sicherheit eingeholt werden. Regelmäßige Sicherheitsüberprüfungen, die auch Datenlecks berücksichtigen, bringen ebenfalls einen effektiven Schutz. Die Suche nach Datenlecks im Darknet sollten jedoch externe Dienstleister übernehmen, um rechtliche Risiken zu vermeiden.
Mitarbeiter und Privatpersonen sollten stets unterschiedliche Passwörter je Benutzerkonto verwenden. Ein Passwortmanager ist nach einer kurzen Eingewöhnungsphase sogar komfortabler. Mittlerweile bieten viele Anbieter eine 2-Faktor-Authentifizierung an. Solche Angebote sollten unbedingt genutzt werden.
Fazit
Das Lagebild für Deutschland ist düsterer als bisher angenommen. Bisherige Schätzungen sahen eine Trefferquote von 40 % als hoch an. Tatsächlich stellt dies das untere Ende dar. Die Studie berücksichtigte Daten, die vor mehreren Wochen oder auch Jahren durchgesickert waren. Obwohl der überwiegende Teil der Datenlecks nicht brandaktuell ist, empfehlen wir Unternehmen, den aktuellen Status zu erheben und daraus für die Zukunft zu lernen. Auch Hacker müssen wirtschaftlich arbeiten und suchen zuerst in vorhandenen Datenlecks. Selbst wenn nur 10 % der Daten noch verwertbar wären, sind das womöglich 5000 Eintrittstore für gezielte Angriffe auf Mitarbeiter, Wirtschaftsspionage oder Lösegeld- Erpressung.
Studienbericht
Der Studienbericht kann bei Botiguard auf der deutschsprachigen Seite unter www.botiguard.net/de angefordert werden. Im Studienbericht sind Einzelwerte zu allen untersuchten Branchen und Kategorien ersichtlich. Staatliche Stellen und Polizeiarbeit unterstützen wir gerne jederzeit.