Hacker sind in die Server mehrerer großer US-Wirtschaftsinformationsdienste eingebrochen und haben Daten entwendet, die sich unter anderem für Identitätsdiebstahl verwenden lassen. Das berichtet der ehemalige Wall-Street-Journal-Reporter Brian Krebs in seinem Blog KrebsOnSecurity. Davon betroffen sind offenbar mehr als vier Millionen US-Bürger.
Krebs zufolge betreiben die Hacker einen illegalen Dienst namens SSNDOB, was für Social Security Number und Date of Birth, also Sozialversicherungsnummer und Geburtsdatum steht. Über die Website „ssndob.ms“ verkaufen sie unter anderem Sozialversicherungsnummern, Führerscheindaten und Kreditauskünfte. Die Informationen wurden über ein Botnetz ausgespäht, das offenbar Zugriff auf Server mehrerer großer Data-Broker hatte, darunter LexisNexis, Dun & Bradstreet und Kroll Background America. Die verwendete Schadsoftware werde bisher von keinem der führenden 46 Antivirenprogramme erkannt, ergänzte Krebs.
LexisNexis unterhält eine der größten elektronischen Datenbanken für gerichtliche und behördliche Dokumente. Dun & Bradstreet wiederum handelt mit Daten über Unternehmen, die für die Beurteilung von Kreditlinien benutzt werden. Kroll Background America liefert Firmen Hintergrundinformationen über ihre Mitarbeiter.
„Die drei Firmen sagen, sie arbeiten mit den Bundesbehörden zusammen, um herauszufinden, wie weitreichend die Einbrüche sind, und ob tatsächlich auf persönliche Daten zugegriffen wurde“, schreibt Krebs, der nach eigenen Angaben eine Kopie der SSNDOB-Datenbank besitzt. Eine Analyse habe gezeigt, dass der illegale Dienst seit Anfang 2012 über Untergrundforen mehr als 1,02 Millionen Sozialversicherungsnummern und fast 3,1 Millionen Geburtsdaten verkauft habe.
Die Preise schwankten zwischen 0,50 und 2,50 Dollar pro Datensatz, so Krebs weiter. Für Kredit- und Mitarbeiterauskünfte verlange SSNDOB zwischen 5 und 15 Dollar. Die Bezahlung erfolge meist über anonyme virtuelle Währungen wie Bitcoin und WebMoney. Krebs vermutet zudem, dass SSNDOB sein System an mindestens ein Dutzend „Großkunden“ lizenziert hat. Es gebe Hinweise darauf, dass diese Kunden spezielle Services für Identitätsdiebstahl unterhielten.
Die US-Bundespolizei FBI bestätigte Krebs, dass sie die Angriffe auf die Server der Datenhändler untersucht. Ein Sprecher wollte aber keine Details zu den Ermittlungen nennen.
[mit Material von Edward Moyer, News.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
