Datenklau-Angriffe auf Salesforce und ServiceNow

Eine aktuelle Datenklau-Kampagne nutzt maßgeschneiderte Werkzeuge, um Daten von anonymen Nutzern über die Salesforce Experience Cloud und die ServiceNow-Kundenportale zu stehlen. Diese Angriffe sind Teil einer umfassenden Strategie, die darauf abzielt, sensible Informationen zu extrahieren, die für Cyberkriminelle von hohem Wert sind. Die Angreifer haben spezifische Schwachstellen in den Portalen identifiziert, die es ihnen ermöglichen, auf Daten zuzugreifen, die normalerweise durch Authentifizierungsprozesse geschützt sind. Diese Sicherheitslücken wurden durch die Verwendung von anonymen Benutzerkonten ausgenutzt, die in vielen Fällen nicht ausreichend gesichert sind. Berichten zufolge haben die Angreifer eine Vielzahl von Techniken eingesetzt, um ihre Aktivitäten zu verschleiern.

Dazu gehören das Verwenden von Proxy-Servern und das Verschlüsseln ihrer Datenübertragungen, um die Erkennung durch Sicherheitssoftware zu vermeiden. Diese Methoden erschweren es den Sicherheitsbehörden, die Angriffe zu identifizieren und zu stoppen. Die betroffenen Unternehmen, Salesforce und ServiceNow, haben bereits Maßnahmen ergriffen, um die Sicherheitslücken zu schließen. Dazu gehören Updates und Patches, die darauf abzielen, die Schwachstellen zu beheben und die Sicherheit der Plattformen zu erhöhen. Salesforce hat zudem angekündigt, die Sicherheitsprotokolle zu überprüfen und zu verstärken.

Experten warnen, dass solche Angriffe in Zukunft zunehmen könnten, da immer mehr Unternehmen auf Cloud-basierte Lösungen setzen. Die Anfälligkeit von Kundenportalen macht sie zu einem attraktiven Ziel für Cyberkriminelle, die nach ungeschützten Daten suchen. Die Notwendigkeit, Sicherheitsmaßnahmen zu verstärken, wird als dringlich erachtet. Die Sicherheitslage wird durch die Tatsache verschärft, dass viele Unternehmen nicht über die notwendigen Ressourcen verfügen, um ihre Systeme kontinuierlich zu überwachen und zu schützen. Eine Umfrage ergab, dass 67 % der Unternehmen in der Tech-Branche angeben, dass sie nicht ausreichend auf Cyberangriffe vorbereitet sind.

Dies könnte die Wahrscheinlichkeit erhöhen, dass ähnliche Angriffe in der Zukunft erfolgreich sind. Die Cybersecurity-Community hat bereits auf die Vorfälle reagiert und empfiehlt Unternehmen, ihre Sicherheitsrichtlinien zu überarbeiten. Dazu gehört die Implementierung von mehrstufigen Authentifizierungsprozessen und regelmäßigen Sicherheitsüberprüfungen. Diese Maßnahmen sollen sicherstellen, dass potenzielle Schwachstellen rechtzeitig erkannt und behoben werden. Die Vorfälle haben auch rechtliche Konsequenzen, da Unternehmen möglicherweise für den Verlust von Kundendaten haftbar gemacht werden können.

Datenschutzgesetze wie die DSGVO in Europa verlangen von Unternehmen, dass sie angemessene Sicherheitsmaßnahmen ergreifen, um die Daten ihrer Nutzer zu schützen. Ein Verstoß gegen diese Vorschriften kann zu erheblichen Geldstrafen führen. Die Ermittlungen zu den Angriffen sind noch im Gange, und es gibt Hinweise darauf, dass die Angreifer Teil eines größeren Netzwerks von Cyberkriminellen sein könnten. Sicherheitsforscher haben bereits Verbindungen zu anderen bekannten Angriffen hergestellt, die ähnliche Taktiken verwendet haben.

Die genaue Identität der Angreifer bleibt jedoch unbekannt. Die Vorfälle unterstreichen die Notwendigkeit für Unternehmen, proaktive Maßnahmen zur Verbesserung ihrer Cybersicherheit zu ergreifen. Die Implementierung von fortschrittlichen Sicherheitslösungen und die Schulung von Mitarbeitern in Bezug auf Sicherheitsbewusstsein sind entscheidend, um zukünftige Angriffe zu verhindern. Laut einer Studie von Cybersecurity Ventures wird erwartet, dass die globalen Ausgaben für Cybersicherheit bis 2026 auf 300 Milliarden US-Dollar steigen werden.