ShinyHunters behaupten, einen Datenanbieter für Microsoft und Meta gehackt zu haben.
Eilmeldung: Die Hacker von ShinyHunters behaupten, in einen wichtigen Datenanbieter von Microsoft und Meta eingedrungen zu sein. Erfahren Sie jetzt mehr über den Angriff, die potenziellen Risiken und die Auswirkungen auf Ihre persönlichen Daten!
Die wichtigsten Dinge, die Sie wissen müssen
- ShinyHunters fordert von CyrusOne 13 Millionen Dollar für die Löschung von 12.9 Millionen Datensätzen aus Salesforce, aber das Unternehmen hat auf die Verhandlungen nicht reagiert.
- Bei dem Datenleck handelt es sich um hochsensible Daten wie Grundrisse von Rechenzentren und Zugangskontrollprotokolle. Es droht die Gefahr physischer Sicherheitslücken, die schwer zu beheben sind.
- Die Gruppe stahl detaillierte Informationen über wichtige CyrusOne-Kunden wie Microsoft und Meta, was ausgeklügelte Phishing-Angriffe auf die Lieferkette ermöglichte.
Die berüchtigte Ransomware-Gruppe ShinyHunters hat CyrusOne, einen großen US-amerikanischen Rechenzentrumsbetreiber, in ihre Opferliste aufgenommen und behauptet, eine große Menge hochsensibler Daten gestohlen zu haben. Sollten sich diese Behauptungen bewahrheiten, könnte dies für das Unternehmen und seine Kunden verheerende Folgen haben.
Insgesamt gibt ShinyHunters an, 12.9 Millionen Datensätze aus Salesforce extrahiert zu haben, mehr als 182,000 Zeilen Salesforce-Kontaktobjekte, mehr als 600 Gigabyte SharePoint-Daten und mehr als 8,300 Mitarbeiterdatensätze, die personenbezogene Daten (PII) enthalten, sowie unterzeichnete Verträge, Rahmenverträge, Geheimhaltungsvereinbarungen (NDAs), Serviceverträge, Grundrisse von Rechenzentren, Schaltpläne, Zugangskontrollprotokolle, Ausweisprüfungen, physische Schlüsselinventare, Sicherheitsrichtlinien, Dokumente zum Bio-Umwelt-Zuverlässigkeitsmanagement und zahlreiche Passwörter und Zugangsdaten.
Bislang wurden noch keine Proben veröffentlicht, doch die Forscher sehen darin kein Misstrauen, sondern eher eine Drucktaktik.
Was unterscheidet diesen Angriff von anderen?
Im Gegenzug für die Löschung aller gestohlenen Daten fordert ShinyHunters 13 Millionen Dollar von CyrusOne, das sich derzeit nicht zu diesen Behauptungen äußert und offenbar kein Interesse an Verhandlungen hat.
Die Angreifer gaben an, Folgendes geschrieben zu haben: „Sie weigern sich, eine Bestellung über 13 Millionen Dollar zu bezahlen. Sie haben noch 24 Stunden Zeit, uns zu kontaktieren. Wir verfügen über 12.9 Millionen Datensätze von Salesforce.“
Ransomware-Gruppen stehlen ständig sensible Unternehmensdaten, doch dieser Vorfall zählt möglicherweise zu den schwerwiegendsten Datenpannen aller Zeiten. Einige der gestohlenen Informationen lassen sich nicht ohne Weiteres wiederherstellen: Grundrisse von Rechenzentren, Schaltpläne, Zutrittskontrollprotokolle, Ausweisdokumente und physische Schlüsselinventare. Solche Informationen können für physische Angriffe missbraucht werden.
Wenn Kriminelle wissen, wie die Schlüssel verteilt werden, wie ein Rechenzentrum organisiert ist, wo sich Überwachungskameras befinden und wie die Wachleute arbeiten, erleichtert ihnen das den physischen Einbruch.
„Man kann ein Gebäude nicht reparieren“, warnten die Forscher und merkten an, dass selbst Dinge, die verändert werden können, wie physische Schalter und Zugangsbereiche, Monate und „richtiges Geld“ kosten, was darauf hindeutet, wie groß das Problem tatsächlich ist.
CyrusOne betreibt rund 50 Rechenzentren in den Vereinigten Staaten und betreut Hunderte von Unternehmen und Organisationen. Zu seinen Kunden zählen Fortune-1000-Unternehmen sowie Technologiekonzerne wie Microsoft, Meta, Verizon, AT&T, IBM und die CME Group.
Erschwerend kommt hinzu, dass die ShinyHunters-Gruppe Informationen über CyrusOne-Kunden wie Meta oder Microsoft gestohlen hat. Informationen über Kundenstandorte, genutzte Dienste, Geheimhaltungsvereinbarungen (NDAs), Service-Level-Agreements (SLAs) und Kontaktdaten könnten für ausgeklügelte und zielgerichtete Phishing-Angriffe missbraucht werden und den Vorfall potenziell zu einem beispiellosen Angriff auf die Lieferkette eines Drittanbieters ausweiten.
Die Forscher fügten hinzu: „Verträge, Rahmenverträge (Master Service Agreements, MSAs) und Geheimhaltungsvereinbarungen (Non-Disclosure Agreements, NDAs) definieren Mieter als eine Kundenliste, die auf den Gebäudeplan angewendet wird, mit Preisdetails und Service Level Agreements (SLAs).“
Keine Reaktion
Zu allem Übel haben ShinyHunters offenbar auch Informationen über die Betriebsabläufe des Unternehmens in Bezug auf Stromversorgung, Kühlung und die Zuverlässigkeit der biologischen Umgebung gestohlen, die sie ausnutzen könnten, um die Server physisch anzugreifen und so Störungen, Ausfälle und möglicherweise Brände zu verursachen.
Die Gruppe fügte CyrusOne am 20. August 2026 erstmals ihrer Website hinzu, nannte den Namen des Opfers jedoch zunächst nicht, so die Forscher. Stattdessen veröffentlichte ShinyHunters eine Warnung: „Letzte Warnung – zahlen Sie, sonst veröffentlichen wir die Information.“ Das Unternehmen hatte bis zum 24. August Zeit, sich zu melden, was offenbar nicht geschah.
Drei Tage später, am 23. August, gab ShinyHunters öffentlich bekannt, dass CyrusOne ihr Opfer sei und forderte 13 Millionen Dollar für die Dateien. Die Frist ist inzwischen verstrichen, und nichts hat sich geändert – das Opfer hat sich nicht geäußert, und ShinyHunters hat die Dateien nicht freigegeben.
Kommentare sind geschlossen.