BlackBerry Cylance-Daten im Dark Web zum Verkauf angeboten

Am 11. Juni 2024 gab securityweek.com bekannt, dass Daten von BlackBerry Cylance für 750.000 US-Dollar im Dark Web angeboten werden. BlackBerry bestätigte, dass die betroffenen Daten alt und nicht von ihren eigenen Systemen stammen. Cylance ist ein weltweit aktives Cybersecurity Unternehmen.

Laut „Dark Web Informer“ handelt es sich bei den zum Verkauf stehenden Informationen um E-Mails von rund 34 Millionen Kunden und Mitarbeitern sowie um persönlich identifizierbare Informationen und Partnerlisten. Diese Daten sollen aus den Jahren 2015 bis 2018 stammen, also vor der Übernahme von Cylance durch BlackBerry im Jahr 2019.

BlackBerry betont, dass nach einer ersten Überprüfung keine aktuellen Cylance-Kunden betroffen sind und keine sensiblen Informationen involviert sind. Die Daten wurden von einer Drittanbieterplattform erlangt, die nicht mit BlackBerry in Verbindung steht. Noch ist es nicht offiziell bestätigt, aber es ist davon auszugehen, dass es sich bei der Plattform um Snowflake handelt. Wir haben erst kürzlich darüber berichtet, dass es bei Kunden der Snowflake Plattform zu Datenlecks kam. Mittlerweile sollen über 160 Organisationen von den Snowflake-Leaks betroffen sein, was es zu einem der größten und bedeutendsten Datenlecks aller Zeiten macht.

Related Posts

Datenleck bei Heineken: Über 8.000 Mitarbeiterdaten veröffentlicht

Hacker der Gruppe 888 haben angeblich die Daten von 8.174 Heineken-Mitarbeitern aus verschiedenen Ländern veröffentlicht. Das Datenleck von Anfang Juni 2024, betrifft Mitarbeiterinformationen, die von einem Drittanbieter exfiltriert wurden. Heineken, eines der weltweit größten Brauereienunternehmen mit einem Jahresumsatz von 36,4 Milliarden Euro. Die kompromittierten Daten sollen umfassen:

Read More

Hackerangriff auf die CDU wohl staatlichen Akteur zuzuordnen

Ein schwerwiegender Hackerangriff auf die Zentrale der CDU in Berlin wurde am 1.6.24 vom Bundesinnenministerium bestätigt. Der Verfassungsschutz ist eingeschaltet und ermittelt. Laut derzeitigem Stand ist es sehr wahrscheinlich, dass ein staatlicher Akteur hinter dem Angriff steht.

Read More

Datenleck bie Kamera Zubehör Hersteller Peak Design betrifft eine halbe Million Datensätze

Beim kalifornischen Unternehmen Peak Design, das für seine Reisetaschen und Zubehörprodukte bekannt ist, kam es zu einem erheblichen Datenleck. Denn das Unternehmen vergaß, eine Passwortsicherung für eine Datenbank einzurichten, wodurch die Daten frei im Internet zugänglich waren. Das Leck, das von Forschern des Cybernews-Teams am 25. April 2024 entdeckt wurde, betraf eine öffentlich zugängliche Elasticsearch-Instanz. Diese Art von Datenbank wird häufig für die Suche und Analyse großer Datenmengen genutzt, sollte jedoch niemals ohne geeignete Authentifizierung im Internet zugänglich sein. Durch die fehlende Sicherung konnten Bedrohungsakteure auf sensible Kundendaten zugreifen, darunter:

Read More