{"id":67996,"date":"2023-10-18T08:00:12","date_gmt":"2023-10-18T06:00:12","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=67996"},"modified":"2024-11-05T07:17:38","modified_gmt":"2024-11-05T06:17:38","slug":"shadow-datenklau","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/10\/18\/shadow-datenklau\/","title":{"rendered":"Shadow-Datenklau ## Cloud-Anbieter gehackt \u2013 500.000 Kunden betroffen"},"content":{"rendered":"

Gaming-Fans aufgepasst: Es hat einen massiven Shadow-Datenklau gegeben. Betroffen sind eine halbe Millionen Kunden. Die Daten sollen bereits zum Verkauf angeboten werden. Wichtig: Nicht nur Gamer sind betroffen!<\/strong><\/p>\n

Was genau passiert ist und wie der Angriff auf den Cloud-Speicher funktioniert hat und wie Sie Ihre sensiblen (Firmen-)Daten sch\u00fctzen, erfahren Sie bei uns.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Shadow-Datenklau im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist Shadow?<\/a><\/li>\n
  2. Shadow-Datenklau<\/a><\/li>\n
  3. Welche Daten wurden erbeutet?<\/a><\/li>\n
  4. Datenklau verhindern \u2013 wie?<\/a><\/li>\n
  5. Aus Shadow-Datenklau lernen<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist Shadow?<\/h2>\n

    Shadow<\/strong> ist nach eigenen Angaben ein Cloud-Anbieter f\u00fcr Unternehmen, Gamer und Kreative<\/strong>. Das franz\u00f6sische Unternehmen bezeichnet sich selbst als \u201edie definitive Cloud-Plattform\u201c und folgt der \u00dcberzeugung, \u201edass Cloud-Technologien das Potenzial haben, technologische Freiheit f\u00fcr alle zu bringen.\u201c<\/p>\n

    Shadows erste Cloud wurde 2016 eingef\u00fchrt\u00a0<\/strong> \u2013 \u201emit dem Versprechen [\u2026], allen Menschen die M\u00f6glichkeit zu geben, die Leistung eines High-End-PCs in der Cloud zu nutzen.\u201c Dank Shadow k\u00f6nnen Sie \u201evon \u00fcberall aus und mit dem Ger\u00e4t Ihrer Wahl auf einen vollst\u00e4ndigen Windows-PC in der Cloud zugreifen.\u201c<\/p>\n

    Seit 2022<\/strong> gibt es die Erweiterung Shadow Drive<\/strong>. Dabei handelt es sich um \u201eeine sichere und erschwingliche Online-Speicherl\u00f6sung\u201c, die dank Verschl\u00fcsselung des Datenverkehrs vollst\u00e4ndig gesichert ist. Ebenfalls 2022<\/strong> k\u00fcndigte Shadow an, ma\u00dfgeschneiderten Projekte f\u00fcr Unternehmen mit Shadow Business Solutions<\/strong> anzubieten.<\/p>\n

    Der aktuelle Shadow-Datenklau d\u00fcrfte dem Unternehmen allerdings einen D\u00e4mpfer verpasst haben.<\/p>\n

    \"Shadow-Datenklau:

    Hacker versuchen alles, um an sensible Daten zu gelangen. Bild: Pexels\/Tima Miroshnichenko<\/a><\/p><\/div>\n

    Shadow-Datenklau<\/h2>\n

    Shadow schreibt in einer E-Mail an seine Kunden, dass das Unternehmen Ende September Opfer eines Social-Engineering-Angriffs<\/a> geworden ist. Demnach sei ein Shadow-Mitarbeiter<\/strong> in die Falle getappt, als er auf der Kommunikationsplattform Discord<\/a> eine als Spiel getarnte Malware heruntergeladen<\/strong> habe.<\/p>\n

    Nachdem der Mitarbeiter die Datei installiert<\/strong> hatte, konnten die Angreifer einen Cookie<\/strong> aus einer SaaS-API (Software as a Service<\/a>) entwenden. Dieser Cookie<\/a> wiederum erm\u00f6glichte dem Hacker den Zugriff auf die Kundendaten. Das \u201esofortige Handeln des Sicherheitsteams\u201c nach internem Bekanntwerden des Lecks kam leider zu sp\u00e4t \u2013 mit schlimmen Folgen.<\/p>\n

    Der Shadow-Datenklau<\/strong> betrifft mehr als 500.000 Kunden<\/strong>, die knapp 5 Millionen sensible Daten<\/strong> hinterlegt hatten. Jetzt warnt Shadow vor potenziellen Phishing-Angriffen<\/a>, die mit gestohlenen E-Mail-Adressen gestartet werden k\u00f6nnen.<\/p>\n

    Welche Daten wurden erbeutet?<\/h2>\n

    Beim Shadow-Datenklau<\/strong> haben die kriminellen Angreifer<\/a> rund 4,8 Millionen Daten von mehr als einer halben Million Kunden<\/strong> erbeutet. Drunter sind:<\/p>\n