Samsung-Nutzer müssen aktiv werden: Das solltet ihr sofort überprüfen

Ein für Samsung Deutschland tätiger Cloud-Dienstleister wurde Opfer eines Cyberangriffs – und mit ihm sensible Daten von über 216.000 Kunden. Der Vorfall offenbart gravierende Sicherheitslücken bei der Verwaltung von Kundendaten. Betroffene können jetzt prüfen, ob ihre persönlichen Informationen im Darknet gelandet sind.

Samsung-Nutzer sollten Daten überprüfen

Die gestohlenen Daten wurden inzwischen im Darknet veröffentlicht und sind jetzt auch in der Datenbank von HaveIBeenPwned zu finden. Dort können Samsung-Kunden überprüfen, ob ihre Daten kompromittiert wurden. Betroffene sollten besonders wachsam sein: Mit den erbeuteten Informationen könnten Kriminelle gezielte Phishing-Angriffe oder Identitätsdiebstahl durchführen.

Um eure Daten zu checken, solltet ihr https://haveibeenpwned.com besuchen und dort die E-Mail-Adresse eingeben, die ihr bei Samsung hinterlegt habt. Netter Nebeneffekt: Es wird auch direkt untersucht, ob diese E-Mail-Adresse auch bei anderen Angriffen kompromittiert wurde.

Solltet ihr betroffen sein, müsst ihr vermehrt auf Phishing-Angriffe achten, die mit euren persönlichen Daten durchgeführt werden könnten und dadurch sehr echt wirken. Passwörter wurden bei diesem Leak wohl nicht geleakt, sondern nur die persönlichen Daten, die Samsung dem Dienstleister übermittelt hat. Der Hack hat nämlich nicht direkt bei Samsung stattgefunden.

Wie kam es zu dem Sicherheitsleck?

Ende März verschaffte sich ein Cyberkrimineller Zugang zu einem Cloudserver des Dienstleisters Spectos, der für Samsung Deutschland das Ticketsystem für Kundenanfragen betreibt. Dabei erbeutete der Angreifer 216.333 Datensätze mit Namen, E-Mail-Adressen und Anschriften von Samsung-Kunden. Auch Details zu Einkäufen, Supportanfragen und Sendungsverfolgungsnummern fielen in die Hände des Hackers.

Sicherheitsexperten von Hudson Rock vermuten, dass der Angreifer bereits 2021 gestohlene Mitarbeiter-Zugangsdaten nutzte, die damals durch die Schadsoftware „Raccoon“ erbeutet wurden. Spectos selbst spricht dagegen von einer nicht näher definierten „Schwachstelle in einem sekundären Server“. Das Unternehmen hat nach eigenen Angaben die betroffenen Systeme mittlerweile gehärtet und wieder in Betrieb genommen (Quelle: Golem).

So einfach macht ihr euer Samsung-Handy schneller:LinkSamsung-Turbo: Animationen deaktivieren