Ad Hoc News: Warnung vor „BlueBleed“-Datenleck bei Microsoft
von Tina Siering
Fehlkonfigurierter Microsoft Endpoint-Server über das Internet öffentlich zugänglich
In einem Blogbeitrag hat Microsoft am 19.10.2022 bestätigt, dass sensible Kundendaten offengelegt wurden: Investigation Regarding Misconfigured Microsoft Storage Location.
Grund war ein fehlkonfigurierter, über das Internet öffentlich zugänglicher Microsoft Endpoint-Server. Insgesamt ist davon auszugehen, dass sensible Daten von ca. 65.000 Unternehmen in 111 Ländern öffentlich zugängig waren. Der Sicherheitsanbieter SOCRadar hatte bereits im September den falsch konfigurierten Server (als „BlueBleed“ bezeichnet) ausfindig gemacht und Microsoft auf das Leck am 24. September 2022 hingewiesen. Microsoft sicherte den betroffenen Server daraufhin sofort ab.
Kundendaten wohl betroffen
Verursacht durch eine unbeabsichtigte Fehlkonfiguration auf einem Endpunkt, führte der Vorfall zu nicht authentifizierten Zugriffen auf geschäftliche Transaktionsdaten zwischen Microsoft (u.a. durchgesickerten Daten aus seiner Analyse „Proof-of-Execution (PoE) und Statement of Work (SoW)-Dokumente, Benutzerinformationen, Produktbestellungen/-angebote, Projektdetails, PII (Personally Identifiable Information) und potenziellen Kundendaten (z.B. Namen, E-Mail-Adressen, E-Mail-Inhalte, Firmennamen und Telefonnummern) sowie möglicherweise angehängten Dateien.
Mittlerweile ist der Endpunkt nur mit erforderlicher Authentifizierung zugänglich. Microsoft führt weiter aus, dass die interne Untersuchung keinen Hinweis darauf ergab, dass Kundenkonten oder -systeme kompromittiert wurden. Betroffene Kunden wurden direkt über den Vorfall benachrichtigt.
Mehr Informationen und weiterführende Links finden Sie auch unter: https://www.bleepingcomputer.com/news/security/microsoft-data-breach-exposes-customers-contact-info-emails/
Wir werden in diesem Beitrag laufend weitere Updates veröffentlichen.
Brauchen Sie Unterstützung, um Ihre IT Security für 2022 aufzurüsten? Kontaktieren Sie uns!
Zum Thema passende Artikel
Im Februar 2024 wurde der deutsche Batteriehersteller VARTA Opfer eines ausgefeilten Cyberangriffs. Wie unter anderem die Süddeutsche Zeitung berichtete, legten Hacker die Produktion an allen fünf Standorten des Konzerns lahm. Rund vier Wochen nach dem folgenschweren Hackerangriff ist die Produktion der Batteriezellen zwar wieder angelaufen, allerdings sind die Nachwirkungen immer noch spürbar. Das Cybercrime-Zentrum Baden-Württemberg hat die Ermittlungen aufgenommen, allerdings sind derzeit noch keine näheren Angaben zu den Tätern veröffentlicht.
Weiterlesen … Deutscher Batteriehersteller Varta gehackt – Allgeier secion
Cisco, einer der weltweit führenden Anbieter für Netzwerklösungen, hat Einzelheiten zu einer äußerst kritischen Sicherheitslücke in seinem Betriebssystem Cisco IOS XE (CVE-2023-20198) bekannt gegeben. Diese Schwachstelle wird derzeit aktiv von Angreifern ausgenutzt und stellt eine ernsthafte Bedrohung für die IT-Sicherheit von Unternehmen weltweit dar.
Weiterlesen … Gravierende Sicherheitslücke in Cisco IOS XE gefährdet Tausende von Geräten
Seit einigen Tagen kommt es weltweit zu einer starken Häufung von erfolgreichen Kompromittierungen durch die Malware „QakBot“ (auch „QBot“ und „QuackBot“ genannt). Auch im Rahmen unseres ACD-Monitorings haben wir bereits erfolgreiche Angriffe identifiziert. Kriminelle können sich nach der Infektion Zugriff auf Online-Banking-Konten verschaffen, Nutzerdaten ausleiten und weitere Schadsoftware nachladen. Wir empfehlen als eine Maßnahme, um die Gefahr zu mindern, dringend Anpassungen der Gruppenrichtlinienobjekte (GPO).
Weiterlesen … QakBot-Malware: Warnung vor zunehmenden Angriffen