Datenabfluss — Thema: data breach | Ereignisbeleg: incident, breach notification+8
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Certificate authority DigiCert reports data breach involving business customer info
DigiCert, eine Zertifizierungsstelle, meldete eine Datenschutzverletzung, bei der ein internes Geschäftssystem extern zugänglich war. Kundennamen, Geschäfts-E-Mails, Telefonnummern und Dokumente wie Führerscheine oder Pässe wurden möglicherweise offengelegt. DigiCert hat den Vorfall den Strafverfolgungsbehörden gemeldet und betont, dass keine Anzeichen für einen Missbrauch der Daten vorliegen.
SecBoard-Einordnung
Die Offenlegung von Geschäfts- und Identitätsinformationen kann zu Phishing, Identitätsdiebstahl oder gezielten Social-Engineering-Angriffen gegen die betroffenen Kunden führen.
Realistisch schlimmster Fall: Identitätsdiebstahl und gezielte Angriffe auf betroffene Geschäftskunden unter Verwendung der offengelegten persönlichen und geschäftlichen Daten.
Empfehlung: Kunden von DigiCert sollten erhöhte Wachsamkeit bei unerwarteten Kommunikationen zeigen und ihre Mitarbeiter für Phishing- und Social-Engineering-Versuche sensibilisieren.
Betroffen
Geschäftskunden von DigiCert, deren Namen, Geschäfts-E-Mails, Telefonnummern und Ausweisdokumente (Führerscheine, Pässe) möglicherweise offengelegt wurden.
Prüfen
3- ▸Überprüfen Sie interne Protokolle auf ungewöhnliche Zugriffe auf Systeme, die sensible Kundendaten speichern.
- ▸Führen Sie eine Überprüfung der externen Zugänglichkeit von internen Geschäftssystemen durch, um unbeabsichtigte Expositionen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Sensibilisieren Sie Mitarbeiter für Phishing- und Social-Engineering-Angriffe, die auf offengelegte Daten abzielen könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Anzahl der betroffenen Kunden ist nicht spezifiziert im Artikel.
- ▸Es ist nicht spezifiziert im Artikel, wie das interne Geschäftssystem extern zugänglich wurde.
- ▸Es ist nicht spezifiziert im Artikel, welche spezifischen Sicherheitsmaßnahmen ergriffen wurden, um zukünftige Vorfälle zu verhindern.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ein internes Geschäftssystem war extern zugänglich.“
„Kundennamen, Geschäfts-E-Mails, Telefonnummern und Dokumente wie Führerscheine oder Pässe wurden möglicherweise offengelegt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.