Scattered Spider: Hackerangriffe auf Versicherungsbranche nehmen zu

LONDON (IT BOLTWISE) – Eine Hackergruppe, bekannt als Scattered Spider, hat nach einer Serie von Angriffen auf Einzelhandelsgeschäfte in Großbritannien und den USA nun die Versicherungsbranche ins Visier genommen. Sicherheitsforscher von Googles Threat Intelligence Group haben kürzlich eine Warnung an Versicherungsunternehmen herausgegeben.

Scattered Spider, eine berüchtigte Hackergruppe, hat sich nach Angriffen auf den Einzelhandel nun auf die Versicherungsbranche verlegt. Diese Gruppe, die für ihre gezielten Angriffe auf spezifische Sektoren bekannt ist, hat in den letzten Tagen mehrere Versicherungsunternehmen in den USA ins Visier genommen. Laut Google’s Threat Intelligence Group zeigen die Angriffe alle Merkmale der Scattered Spider-Aktivitäten. Die Versicherungsbranche sollte besonders wachsam gegenüber Social-Engineering-Angriffen sein, die auf ihre Helpdesks und Callcenter abzielen. John Hultquist, Chefanalyst bei Google, betont die Notwendigkeit erhöhter Wachsamkeit. Charles Carmakal von Mandiant, ebenfalls ein Unternehmen von Google, bestätigte, dass mehrere US-amerikanische Versicherungsunternehmen betroffen sind und die Angriffe vor etwa anderthalb Wochen begonnen haben. Google hat keine spezifischen Informationen zu den Opfern veröffentlicht, jedoch haben mehrere Versicherungsunternehmen in der letzten Woche Angriffe gemeldet. Erie Insurance hat kürzlich eine Erklärung zu einem Cybersecurity-Vorfall abgegeben, den sie letzte Woche der Securities Exchange Commission (SEC) gemeldet haben. Obwohl das Unternehmen den Angriff keiner bestimmten Gruppe zuschreibt, erklärte es, dass es weiterhin mit Netzwerkausfällen zu kämpfen hat, die durch „proaktive Maßnahmen“ verursacht wurden. Philadelphia Insurance Companies erlebte ebenfalls einen Cybervorfall, der am 9. Juni begann und zu einem Netzausfall führte, der Telefon- und E-Mail-Systeme sowie Online-Anwendungen beeinträchtigte. Das Unternehmen arbeitet mit den Strafverfolgungsbehörden zusammen, um sich von dem Cyberangriff zu erholen. Auch ein großes schwedisches Versicherungsunternehmen wurde angeblich von Cyberkriminellen angegriffen, die die Website des Unternehmens lahmlegten. Fletcher Davis von BeyondTrust erklärte, dass Versicherungsunternehmen für Scattered Spider attraktive Ziele sind, da sie in der Regel große Mengen sensibler Kundendaten verarbeiten, darunter persönliche Informationen, Finanzunterlagen und Gesundheitsdaten, die für Datendiebstahl und Erpressung genutzt werden können. Scattered Spider, eine Untergruppe der größeren Cyberkriminalitätsgemeinschaft The Com, ist bekannt dafür, dass sie englischsprachige Mitglieder einsetzt, um Angriffe durchzuführen, bei denen sie sich als Mitglieder der IT-Abteilung eines Unternehmens ausgeben. Diese Taktik wurde bereits bei hochkarätigen Angriffen auf Casino-Giganten wie MGM Resorts und Caesars Entertainment eingesetzt, um Daten zu stehlen oder Ransomware zu installieren. Trotz einer Reihe von Verhaftungen und Verurteilungen tauchte die Gruppe mit Angriffen auf den Einzelhandel wieder auf. Diese Vorfälle veranlassten das FBI, in den letzten Monaten Cyber-Intelligence-Briefings für große Einzelhändler zu veranstalten, nachdem Berichte aufkamen, dass Scattered Spider ihren Fokus von Angriffen auf britische Filialen auf US-amerikanische Unternehmen verlagert hatte. Einzelhändler wie Marks & Spencer, die Co-op und der Luxus-Einzelhändler Harrods sowie Geschäfte wie Victoria’s Secret, North Face, Cartier, Adidas, Dior und Tiffany wurden angegriffen. Letzte Woche veröffentlichte Google einen Bericht über dieselbe Gruppe, die Unternehmen dazu brachte, ihnen weitreichenden Zugang zu einem beliebten Salesforce-Tool zu gewähren, was ihnen ermöglichte, sensible Daten zu stehlen und sich durch andere Teile der Organisationen zu bewegen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!