Hackerangriff trifft globale Konzerne

Über eine Infostealer-Kampagne sind komplette Mitarbeiterverzeichnisse von McDonald's, Vodafone und Tata Consultancy Services in den illegalen Handel gelangt und liefern Angreifern präzises Material für gezielte Folgeattacken.

Verkaufsangebot für Millionen Datensätze

Das Sicherheitsunternehmen Hudson Rock hat ein umfangreiches Verkaufsangebot dokumentiert, das derzeit unter dem Pseudonym TheHatman kursiert. Zum Verkauf stehen interne Verzeichnisdaten aus Microsoft-Azure- und Entra-Instanzen zahlreicher Fortune-500-Konzerne. Am stärksten betroffen ist McDonald's mit über 1,7 Millionen Personendatensätzen, gefolgt von Tata Consultancy Services mit rund 800.000 und Vodafone mit 425.000. Auf der Liste stehen außerdem Kyndryl, HCL Technologies, Hexaware Technologies, Gap Inc., Wyndham Hotels und die InterContinental Hotels Group.

Ein detailliertes Bild ganzer Belegschaften

Die abgeflossenen Informationen reichen weit über einfache Kontaktdaten hinaus. Enthalten sind die Position im Unternehmen samt Zuordnung zu Vorgesetzten und Fachgruppen, klassische Identifikationsmerkmale wie Namen und Personalnummern sowie sämtliche dienstlichen Kommunikationswege. Besonders sicherheitsrelevant sind die zusätzlich offengelegten Konten mit erweiterten Rechten, insbesondere Dienstkonten und Global-Admin-Zugänge. Als Ursprung nennt Hudson Rock eine koordinierte Infostealer-Kampagne, deren Beute den unbefugten Zugriff auf die Cloud-Tenants ermöglichte.

Neue Grundlage für gezielte Angriffe

Die eigentliche Brisanz liegt weniger in den einzelnen Datenfeldern als in deren Verknüpfung. Wer die interne Berichtsstruktur eines Konzerns genau kennt, kann Business-Email-Compromise-Angriffe passgenau auf einzelne Zuständigkeiten zuschneiden und Vorstandsmails mit hoher Glaubwürdigkeit fälschen. Für Compliance- und Sicherheitsverantwortliche der betroffenen Unternehmen verschiebt sich die Bedrohungslage damit spürbar: weg von breit gestreuten Massenangriffen, hin zu präzise geplanten Attacken entlang realer Hierarchien.