PR Newswire hat einen Bericht des Sicherheitsexperten Brian Krebs bestätigt, wonach das auf die Verbreitung von Pressemitteilungen spezialisierte Unternehmen im März das Opfer eines Hackerangriffs war. Die unbekannten Täter erbeuten Nutzernamen und verschlüsselte Passwörter von PR-Newswire-Kunden. Krebs zufolge befanden sie sich auf denselben Servern, auf denen er auch Quellcode von Adobe gefunden hatte.
Der Angriff auf PR Newswire betrifft laut einem Blogeintrag des Unternehmens vor allem Kunden in Europa, dem Mittleren Osten, Afrika und Indien. Neben den Anmeldedaten seien möglicherweise auch Namen von Kunden und verschlüsselte Kreditkartendaten kompromittiert worden. Die fragliche Datenbank enthalte Details zu rund 10.000 Kunden, erklärte PR Newswire gegenüber Krebs. Da viele Kunden mehrere Nutzerkonten hätten, sei nur eine Minderheit der aktiven Mitglieder betroffen.
„Als Vorsichtsmaßnahme haben wir die Passwörter aller Kunden in dieser Datenbank zurückgesetzt“, schreibt PR Newswire in seinem Blog. „Wir werden unsere Sicherheit weiter verbessern und zusätzliche Protokolle einführen, um unsere Nutzerportale, Kunden und proprietären Informationen zu schützen.“
Bisher hatte der Angriff auf PR Newswire offenbar keine gravierenden Folgen. Sollte es einem Hacker allerdings gelingen, ein PR-Newswire-Konto zu knacken, so könnte er falsche Informationen über das fragliche Unternehmen verbreiten. Der Aktienindex Dow Jones stürzte im Frühjahr um mehr als 140 Basispunkte ab, nachdem es der Syrian Electronic Army gelungen war, die Kontrolle über das Twitter-Konto der Associated Press zu übernehmen und eine Falschmeldung über einen Anschlag auf US-Präsident Barack Obama zu verbreiten.
Adobe hatte Anfang des Monats die Einbrüche in seine Server öffentlich gemacht. Wie das Unternehmen mitteilte, entwendeten die Hacker Daten von bis zu 2,9 Millionen Kunden sowie 40 GByte kompilierten und unkompilierten Quellcode.
[mit Material von Tom Brewster, TechWeekEurope]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…