Betroffene Nutzer sollten umgehend ihre Passwörter ändern, insbesondere wenn sie dieselben Passwörter für andere Dienste verwenden.
Betrifft KRITIS-nahe Branche: telekommunikation+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net
Hacker haben persönliche Daten von rund 2,6 Millionen aktuellen und ehemaligen So-net- und Plala-Internetabonnenten in Japan gestohlen. Betroffen sind Namen, Geburtsdaten, Telefonnummern, E-Mail-Adressen und Nutzer-IDs. So-net hat die Passwörter der betroffenen E-Mail-Konten zurückgesetzt und fordert Nutzer auf, neue Passwörter zu erstellen, um Missbrauch zu verhindern.
SecBoard-Einordnung
Der Diebstahl persönlicher Daten wie Namen, Geburtsdaten, Telefonnummern und E-Mail-Adressen kann zu Identitätsdiebstahl, Phishing-Angriffen und anderen Formen des Missbrauchs führen. Unternehmen, die ähnliche Kundendaten speichern, sollten ihre Sicherheitsmaßnahmen überprüfen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten die gestohlenen Daten für umfassende Identitätsdiebstähle und gezielte Social-Engineering-Angriffe genutzt werden, was zu erheblichen finanziellen und reputativen Schäden für die betroffenen Personen und Unternehmen führt.
Empfehlung: Betroffene Nutzer sollten umgehend ihre Passwörter ändern, insbesondere wenn sie dieselben Passwörter für andere Dienste verwenden. Unternehmen sollten ihre Datenzugriffs- und Speichermechanismen überprüfen und Multi-Faktor-Authentifizierung implementieren.
Betroffen
Aktuelle und ehemalige Abonnenten der japanischen Internetanbieter So-net und Plala sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation sensible Kundendaten speichert, die den im Artikel genannten ähneln.
- ▸Stellen Sie sicher, dass eine robuste Passwortrichtlinie und Multi-Faktor-Authentifizierung für alle Benutzerkonten implementiert sind.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Audits der Zugriffsrechte und Protokolle für Datenbanken mit persönlichen Informationen durch.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Methode des unbefugten Zugriffs ist im Artikel nicht spezifiziert.
- ▸Es wird nicht angegeben, ob die gestohlenen Passwörter gehasht oder im Klartext vorlagen.
- ▸Die Identität der Hacker oder ihre Motivation wird nicht genannt.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacker haben persönliche Daten von rund 2,6 Millionen aktuellen und ehemaligen So-net- und Plala-Internetabonnenten in Japan gestohlen.“
„Hacker haben persönliche Daten von rund 2,6 Millionen aktuellen und ehemaligen So-net- und Plala-Internetabonnenten in Japan gestohlen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage