MÜNCHEN (IT BOLTWISE) – Ein neuer Cyberangriff sorgt für Aufsehen in der digitalen Welt: Ein Hacker, der sich ‘Satanic’ nennt, behauptet, über eine Drittanbieter-Integration in das Magento-System eingedrungen zu sein und dabei die CRM-Daten von über 700.000 Nutzern gestohlen zu haben.
Ein Hacker, der unter dem Pseudonym ‘Satanic’ bekannt ist, hat kürzlich die Verantwortung für einen massiven Datenleck übernommen, das die Magento-Plattform betrifft. Magento, eine weit verbreitete Open-Source-E-Commerce-Plattform, wird von zahlreichen Unternehmen weltweit genutzt. Der Hacker behauptet, dass der Vorfall am 9. April 2025 über eine Drittanbieter-Integration stattgefunden hat, was zur Entwendung einer großen Datenmenge führte, die detaillierte Geschäfts- und persönliche Kontaktinformationen umfasst.
Obwohl Adobe, das Mutterunternehmen von Magento, den Vorfall noch nicht bestätigt hat, soll das Datenleck laut dem Hacker 745.000 einzigartige Einträge umfassen, darunter 430.000 einzigartige E-Mail-Adressen und 261.000 Telefonnummern. Die gesamte Datenmenge wurde auf Breach Forums, einer berüchtigten Plattform für Cyberkriminalität und Datenlecks, veröffentlicht.
Die Analyse von Hackread.com zeigt, dass die Daten aus einem CRM-System stammen, das mit Magento-Implementierungen verbunden ist. Die Daten umfassen Namen, Jobtitel, Unternehmens-E-Mails, Unternehmensdomains, Telefonnummern und Links zu sozialen Medien, darunter Organisationen wie die BBC und die Chicago Tribune.
Ein als ‘MagentoCRM’ betiteltes Dokument, das Teil des Leaks ist, enthält strukturierte Einträge mit detaillierten Informationen zu jedem Datensatz. Ein Beispiel zeigt, dass ein Datensatz, der mit der BBC in Verbindung steht, die vollständigen Kontaktdaten eines Direktors sowie Links zu den sozialen Profilen der Organisation und Metadaten über Geschäftsfelder, Technologieeinsatz und Online-Shops enthält.
Obwohl die Daten keine Rohdaten wie Anmeldedaten oder Zahlungsinformationen enthalten, stellt die Art des Leaks dennoch ein ernsthaftes Risiko dar. Die Informationen könnten für Phishing- oder B2B-Imitationsbetrügereien oder zur Profilierung von hochrangigen Zielen genutzt werden. Zudem scheinen mehrere Datensätze verifizierte LinkedIn-Konten, Unternehmens-E-Mail-Aliase und Kundendienstkontaktinformationen zu enthalten.
Die Datenbank enthält auch technische Metadaten, die Angreifern helfen könnten, die Technologiestacks, Marketingplattformen und sogar die Zahlungsabwickler der Unternehmen zu verstehen. Ein Eintrag verweist auf Magento neben Salesforce, Adobe Experience Manager und Stripe, was darauf hindeutet, dass die kompromittierten Daten möglicherweise aus einer Technologie-Intelligenzplattform oder einem CRM-Anreicherungstool stammen, das in Magento-Workflows integriert ist.
Während die Daten selbst echt erscheinen und nicht KI-generiert sind, folgt dieser Leak auf Satanics Auftritt in den Schlagzeilen der letzten Woche, nachdem er behauptet hatte, die gesamte Datenbank der SendGrid-E-Mail-Plattform von Twilio anzubieten. Twilio bestritt diesen Vorfall, aber der Hacker hat seine Behauptung in Cybercrime-Foren aufrechterhalten.
Im September 2024 war derselbe Akteur für den Tracelo-Leak verantwortlich, bei dem Daten von 1,4 Millionen Nutzern eines Geolocation-Tracking-Dienstes online veröffentlicht wurden. Neben diesen Vorfällen ist Satanic dafür bekannt, Infostealer-Logs über Telegram-Kanäle zu teilen, die häufig von Cyberkriminellen genutzt werden, um kompromittierte Anmeldedaten und digitale Fingerabdrücke zu verbreiten.
Hackread.com hat Adobe kontaktiert, und Unternehmen, die Magento nutzen, insbesondere solche mit verbundenen CRM-Tools, werden aufgefordert, ihre Integrationen zu überprüfen, auf verdächtige Aktivitäten zu achten und die Datenzugriffsrichtlinien über verbundene Dienste hinweg zu überprüfen.
Dieser Vorfall fügt sich in eine wachsende Liste von Risiken in der Lieferkette von Drittanbietern ein, die digitale Handelsplattformen betreffen, wobei die Schwäche nicht in der Plattform selbst, sondern in den Datenleitungen liegt, die in sie einspeisen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datenleck bei Magento: Hacker veröffentlicht CRM-Daten von 700.000 Nutzern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datenleck bei Magento: Hacker veröffentlicht CRM-Daten von 700.000 Nutzern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datenleck bei Magento: Hacker veröffentlicht CRM-Daten von 700.000 Nutzern« bei Google Deutschland suchen, bei Bing oder Google News!