Cyberangriffe auf Versicherungen: Scattered Spider im Visier

ATLANTA / LONDON (IT BOLTWISE) – In einer alarmierenden Serie von Cyberangriffen wurden kürzlich drei große Versicherungsunternehmen innerhalb von nur fünf Tagen von der Hackergruppe Scattered Spider ins Visier genommen.

Die Hackergruppe Scattered Spider, auch bekannt als UNC3944, hat sich in den letzten Wochen auf die Versicherungsbranche konzentriert. Diese Gruppe, die zuvor Einzelhandelsunternehmen ins Visier genommen hatte, nutzt ausgeklügelte Social-Engineering-Techniken, um sich Zugang zu Netzwerken zu verschaffen. Laut dem Google Threat Intelligence Group (GTIG) sind die Angriffe auf Versicherungsunternehmen in den USA besonders besorgniserregend, da sie auf große Unternehmen abzielen, die oft über umfangreiche Helpdesks und ausgelagerte IT-Funktionen verfügen, die anfällig für solche Angriffe sind.

Scattered Spider ist bekannt für ihre Fähigkeit, Mitarbeiter zu imitieren und IT-Teams zu täuschen, um so die Multifaktor-Authentifizierung zu umgehen. Diese Vorgehensweise ermöglicht es ihnen, sich Zugang zu sensiblen Daten zu verschaffen, die dann für weitere Angriffe genutzt werden können. Die Gruppe verwendet häufig legitime, öffentlich verfügbare Remote-Access-Tools, um zusätzliche Informationen zu sammeln, sobald sie Zugang zu einem Netzwerk erlangt haben.

Ein prominentes Ziel der jüngsten Angriffe war der US-amerikanische Versicherungsanbieter Aflac. Das Unternehmen meldete am 20. Juni einen Cyberangriff, der möglicherweise sensible Daten wie Sozialversicherungsnummern und Gesundheitsdaten kompromittiert hat. Aflac reagierte schnell auf den Vorfall und konnte die Sicherheitslücke innerhalb weniger Stunden schließen. Das Unternehmen arbeitet nun mit führenden Cybersicherheitsexperten zusammen, um den Vorfall weiter zu untersuchen und zukünftige Angriffe zu verhindern.

Auch die Unternehmen Erie Indemnity Corp. und Philadelphia Insurance Companies wurden im Juni Opfer von Cyberangriffen, die zu Netzwerkausfällen und Geschäftsstörungen führten. Diese Angriffe zeigen, dass die Versicherungsbranche aufgrund der großen Menge an sensiblen Daten, die sie verwaltet, ein attraktives Ziel für Cyberkriminelle darstellt.

Experten warnen, dass die Angriffe von Scattered Spider nur der Anfang einer größeren Welle von Cyberbedrohungen gegen die Versicherungsbranche sein könnten. Die Hackergruppe hat in der Vergangenheit bereits andere Branchen wie den Einzelhandel und die Finanzdienstleistungen ins Visier genommen und dabei prominente Marken angegriffen, um Aufmerksamkeit zu erlangen.

Die Versicherungsunternehmen sind nun gefordert, ihre Sicherheitsmaßnahmen zu verstärken und insbesondere ihre Mitarbeiter im Umgang mit Social-Engineering-Angriffen zu schulen. Eine mehrschichtige Sicherheitsstrategie, die auch mobile Umgebungen berücksichtigt, ist unerlässlich, um die sensiblen Daten der Kunden zu schützen und zukünftige Angriffe abzuwehren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!