LONDON (IT BOLTWISE) – Ernst & Young warnt Kunden vor einem Datenvorfall, der über ein kompromittiertes Support-Ticket-System ausgelöst wurde. Betroffen sein könnten Dokumente mit steuerrelevanten personenbezogenen und finanziellen Informationen, die im Rahmen von Meldungen verarbeitet oder vorbereitet wurden. EY meldet inzwischen, die unbefugte Nutzung gestoppt zu haben, und bietet 24 Monate Identity Monitoring über Experian an. Der Vorfall zeigt, wie stark Unternehmen von Drittanbieter-Workflows und internen IT-Support-Prozessen abhängen, wenn Angreifer Zugriff über scheinbar harmlose Schnittstellen suchen.
Ernst & Young (EY) hat eine Datenschutzverletzung gemeldet, die nach Unternehmensangaben auf die Kompromittierung eines externen Support-Ticket-Systems zurückgeht. Konkret geht es um eine Plattform, die von IT-Mitarbeitenden genutzt wird, um Supportanfragen zu erstellen oder zu verwalten. EY schreibt, dass Tickets, die über dieses System eingereicht wurden, Dokumente enthalten haben können, in denen steuerbezogene Angaben zu Mandanten verarbeitet oder für Steuererklärungen vorbereitet wurden. Das Risiko für Betroffene hängt damit weniger von einem Angriff auf die eigentlichen Fachanwendungen ab, sondern von der Integrität eines zentralen „Ticketing“-Workflows, der üblicherweise mit Rechten, Abläufen und Ablageorten verbunden ist.
Technisch betrachtet beginnt der Vorfall laut EY mit „anomalem“ Verhalten, das am 23. April in den Netzwerken des Unternehmens auffällig geworden ist. Daraufhin startete EY eine Untersuchung; mit Unterstützung externer Cybersecurity-Expertise kam man zu dem Schluss, dass ein unbefugter Dritter zwischen dem 28. März und dem 12. April auf die Ticket-Plattform zugreifen konnte. Innerhalb dieses Zeitfensters habe der Angreifer mehrere Dokumente heruntergeladen. Damit wird ein klassisches Muster sichtbar: Angreifer suchen sich häufig einen Weg über Drittkomponenten, statt die komplette interne IT-Landschaft zu übernehmen. Besonders heikel ist, dass ein Support-Tool nicht nur Textticketdaten enthält, sondern oft auch Anhänge – genau dort liegen die sensiblen Steuerunterlagen.
Für den Markt ist die Meldung vor allem deshalb relevant, weil Wirtschaftsprüfung und Beratung ohnehin stark regulierte Datenflüsse betreiben. EY zählt zu den großen Playern der Branche, aktiv in Audit, Tax, Consulting und Transaction Advisory. Mit 406.000 Beschäftigten und einem berichteten Jahresumsatz von 53,2 Milliarden US-Dollar ist das Unternehmen ein klarer Hinweisgeber für den gesamten Professional-Services-Sektor, in dem Datenhoheit und Vertraulichkeit vertraglich und regulatorisch besonders hoch hängen. Wettbewerber wie Deloitte oder PwC stehen zwar in unterschiedlichen Organisationsstrukturen, aber die grundlegende Abhängigkeit von IT-Support-Prozessen und Drittplattformen bleibt branchenweit ähnlich. In der Praxis bedeutet das: Ein erfolgreicher Zugriff auf das Ticketing kann indirekt Mandantendaten berühren, auch wenn die eigentlichen Beratungs- oder Steuerplattformen nicht kompromittiert wurden.
Aus Sicht von Security-Teams liefert der Vorfall auch einen deutlichen Anlass zur Einordnung, wie Detektion und Reaktion typischerweise funktionieren. EY teilt mit, dass unbefugter Zugriff entfernt und die Systeme gesichert wurden und dass es derzeit keinen Hinweis auf Missbrauch oder weitere Exposition gestohlener Dateien gebe. Gleichzeitig bleibt offen, wie viele Kunden genau betroffen waren und in welchen Ländern. Diese Lücke ist nicht unüblich, wenn die zugehörigen Dokumente in Ticket- oder Anhagsstrukturen verteilt sind und die Zuordnung zu konkreten Empfängern aufwendig ist. Für Unternehmen heißt das: SIEM- und EDR-Regeln müssen nicht nur Angriffe auf bekannten Endpunkten erkennen, sondern auch ungewöhnliche Zugriffe aus Rollen heraus, die „normalerweise harmlos“ wirken.
Regulatorisch und datenschutzrechtlich ist die Kombination aus Drittanbieter-Workflow, möglichen Steuerunterlagen und fehlender exakter Betroffenenanzahl besonders anspruchsvoll. In Deutschland und in der EU sind Unternehmen bei der Risikobewertung und Benachrichtigung an die tatsächliche Eintrittswahrscheinlichkeit und Schwere des Vorfalls gebunden; zugleich verlangt die Praxis eine schnelle, aber belastbare Faktenlage. EY bietet laut Mitteilung betroffenen Kunden 24 Monate Identity Monitoring und Wiederherstellungsleistungen über Experian an und fordert zur Teilnahme bis zum 31. Oktober 2026 auf. Solche Schutzmaßnahmen sind ein Standardwerkzeug zur Reduktion von Folge-Risiken wie Identitätsdiebstahl, ersetzen aber nicht die technische Ursachenanalyse: Entscheidend ist, wie der unbefugte Zugriff in der Ticket-Plattform überhaupt möglich wurde.
Als historischer Kontext zeigt sich, dass Support- und Ticket-Systeme immer wieder zum Ziel werden, weil sie häufig Anhänge, Integrationen und SSO-Zugriffe enthalten. In früheren Fällen aus dem Bereich „Supply-Chain“ und Drittanbieterkompromittierung wurde immer wieder deutlich, dass Angreifer weniger Zeit auf das „Zerreißen“ interner Anwendungen verwenden, sondern eher den Wartungs- und Kommunikationskanal missbrauchen. Der Unterschied zum klassischen Phishing: Hier ist die Angriffsfläche eher prozess- und architekturbasiert. Wenn ein Ticket-Tool mit Dokumentenablage, automatisierten Workflows oder Freigabeprozessen gekoppelt ist, können kleine Rechtefehler oder unzureichende Zugriffskontrollen große Datenmengen betreffen. Für IT-Entscheider ist das eine konkrete Erinnerung an Zero-Trust-Prinzipien im Kleinen, nicht nur im Netzwerkumfang.
Für die nächsten Schritte lohnt sich ein Vergleich zwischen klassischem Cloud- oder On-Prem-Betrieb und dem realen Risiko, wenn Dritte ein System hosten oder betreiben. Cloud-native Teams neigen dazu, Monitoring und Identity-Events enger zu verzahnen; dennoch können „SaaS-ähnliche“ Ticketplattformen denselben Blindspektrum-Effekt erzeugen, wenn Logging nicht ausreichend granular ist. Auch wenn EY Sicherheitsmaßnahmen ergriffen hat, bleibt die Frage nach den Detektionsparametern: Welche Alarmregeln würden das konkrete Muster erkannt haben – etwa massenhaftes Herunterladen von Anhängen aus ungewöhnlichen Zeitfenstern oder aus Rollen heraus, die typischerweise nicht extrahieren? Branchenanalysen zur Incident-Response betonen seit Jahren, dass nur ein Teil erfolgreicher Angriffe überhaupt „sichtbar“ wird, wenn Telemetrie nicht konsequent bis zu den relevanten Workflows durchgezogen ist.
In die Zukunft übersetzt bedeutet das für Unternehmen, dass Breach- und Attack-Simulationen stärker in den SIEM- und EDR-Validierungsprozess wandern sollten. EY bietet eine laufende Absicherung über Monitoring, doch die bessere Langzeitmaßnahme ist, die Erkennung für die konkreten Ketten zu testen: Zugang über Ticketplattform, Zugriff auf Dokumente, anschließendes Download-Verhalten, anschließendes lateral wirkendes Verhalten. Wer diese Kette regelmäßig nachspielt, kann Regeln anpassen, Berechtigungen restriktiv konfigurieren und Incident-Runbooks für Drittanbieter-Konstellationen schärfen. Zudem ist der Zeithorizont klar: Das Teilnahmefenster für Identity Monitoring läuft bis Ende Oktober 2026, während Angriffsgruppen parallel nach neuen Wegen suchen. Ein einmaliges Sichern der Umgebung reicht daher nicht; gefragt ist ein wiederkehrender Nachweis, dass die Detektion auch dann greift, wenn der Angriff „gut verkleidet“ über Support- und Verwaltungsprozesse läuft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ernst & Young meldet Datenschutzvorfall nach Hack eines Support-Ticket-Systems" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ernst & Young meldet Datenschutzvorfall nach Hack eines Support-Ticket-Systems" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ernst & Young meldet Datenschutzvorfall nach Hack eines Support-Ticket-Systems« bei Google Deutschland suchen, bei Bing oder Google News!