Datenleck durch Phishing Angriff auf Cisco Duo-Telefoniedienst

Cisco hat bekanntgegeben, dass es zu einem Sicherheitsvorfall bei einem der Telekommunikationsdienstleister für Duo, einem Service für Multifaktor-Authentifizierung (MFA), gekommen ist. Der Vorfall, der am 1. April 2024 entdeckt wurde, führte dazu, dass ein Angreifer durch einen Phishing-Angriff Zugang zu internen Systemen des Multifaktor-Authentifizierungs-Providers erlangte.

Der Angreifer konnte Log-Daten von SMS-Nachrichten herunterladen, die im März 2024 an bestimmte Duo-Nutzer gesendet wurden. Die Daten enthielten Telefonnummern, Mobilfunkanbieter, Länder und Bundesstaaten der Empfänger, jedoch keine Inhalte der Nachrichten selbst.

Als Reaktion auf den Vorfall hat der Dienstleister sofort Gegenmaßnahmen eingeleitet, darunter die Deaktivierung der betroffenen Mitarbeiter-Zugangsdaten und die Einführung zusätzlicher Sicherheitsmaßnahmen gegen soziale Manipulation. Der Dienstleister hat zudem versprochen, seine Mitarbeiter intensiver im Umgang mit sozialen Manipulationsversuchen zu schulen.

Cisco hat betroffene Kunden darüber informiert, dass sie auf Anfrage Kopien der betroffenen Nachrichtenlogs erhalten können. Betroffene Nutzer wurden aufgefordert, wachsam zu bleiben und verdächtige Aktivitäten zu melden.

Dieser Vorfall unterstreicht die anhaltenden Risiken durch soziale Manipulation und die Bedeutung von robusten Sicherheitsmaßnahmen bei der Datenverwaltung.

Tags :

Related Posts

Fujitsu Hackerangriff: Datenleck nach Malware Infektion

Am 15. März 2024 hat die Fujitsu Limited, japanisches Unternehmen in der Informationstechnologie, eine ein Statement veröffentlicht, in dem Sie angab, Opfer eines Hackerangriffs geworden zu sein. Auf mehreren Arbeitscomputern des Unternehmens wurde Schadsoftware festgestellt, die das Risiko von Informationslecks, einschließlich der prekären Preisgabe persönlicher Daten, in sich birgt.

Read More

Datenleck bei Cannabis Club Software CanGuard betrifft 1000 Mitglieder

Mit dem jüngsten Schritt der Legalisierung von Cannabis in Deutschland am 1. April und der bevorstehenden Einführung weiterer Regelungen am 1. Juli entstehen Cannabis Social Clubs (CSCs) im ganzen Land. Diese Entwicklung geht einher mit dem Aufkommen spezialisierter Softwarelösungen für diese Clubs, wie CanGuard, die umfassende Verwaltungstools für CSCs anbieten – von der Mitgliederregistrierung bis zur Lagerverwaltung.

Read More

Projekt Ghostbusters: Wie Facebook Snapchat ausspionierte

Ein kürzlich erschienener Report von Techcrunch berichtet über einen Gerichtsfall, indem Facebook vorgeworfen wird per VPN App den Datenverkehr der Konkurrenzapp Snapchat ausspioniert zu haben. Die Operation Ghostbusters dauerte von 2016 bis 2019. Es ging nicht nur darum, Konkurrenten zu übertrumpfen; es ging darum, sie zu infiltrieren. Facebook-Ingenieure nutzten einen Dienst namens Onavo, welcher sich als VPN tarnte, um in die sicheren Kommunikationen von Konkurrenzunternehmen wie Snapchat, YouTube und Amazon einzudringen und so wichtige Informationen zur Verbesserung Ihrer Instagram App sammeln zu können.

Read More