PLEASANTON / LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Datenvorfall bei Workday, einem führenden Anbieter von HR-Technologie, hat die Sicherheitslücken in der Nutzung von Drittanbieter-Datenbanken erneut ins Rampenlicht gerückt.
Heutiger Tagesdeal bei Amazon! ˗ˋˏ$ˎˊ˗
Der jüngste Datenvorfall bei Workday, einem der weltweit größten Anbieter von HR-Technologie, hat die Branche alarmiert. Hacker konnten persönliche Informationen aus einer Drittanbieter-Datenbank entwenden, die von Workday zur Verwaltung von Kundenbeziehungen genutzt wurde. Diese Datenbank enthielt hauptsächlich Kontaktinformationen wie Namen, E-Mail-Adressen und Telefonnummern. Obwohl Workday betont, dass es keine Hinweise auf einen Zugriff auf die Kundendaten innerhalb ihrer eigenen Systeme gibt, bleibt die Sorge um die Sicherheit der Daten bestehen.
Der Vorfall reiht sich in eine Serie von Cyberangriffen ein, die in letzter Zeit auf Salesforce-gehostete Datenbanken abzielen. Große Unternehmen wie Google, Cisco und Qantas waren ebenfalls betroffen. Diese Angriffe werden oft von Gruppen wie den ShinyHunters durchgeführt, die sich auf Social Engineering und Phishing-Techniken spezialisiert haben, um Zugang zu sensiblen Daten zu erhalten. Die gestohlenen Informationen könnten für weitere Betrugsversuche genutzt werden, indem Opfer dazu gebracht werden, noch mehr vertrauliche Daten preiszugeben.
Workday hat über 11.000 Unternehmenskunden und bedient weltweit mindestens 70 Millionen Nutzer. Die Sicherheitslücke wurde am 6. August entdeckt, doch die genaue Anzahl der betroffenen Personen oder die Art der gestohlenen Daten bleibt unklar. Workday hat bisher keine detaillierten Informationen darüber veröffentlicht, ob sie über technische Mittel verfügen, um den genauen Umfang des Datenverlusts zu bestimmen. Die Tatsache, dass die Bekanntmachung des Vorfalls in der Quellcode der Webseite mit einem ‘noindex’-Tag versehen wurde, wirft zusätzliche Fragen auf.
Dieser Vorfall unterstreicht die Notwendigkeit für Unternehmen, ihre Sicherheitsmaßnahmen zu verstärken, insbesondere wenn es um die Nutzung von Drittanbieter-Datenbanken geht. Die zunehmende Häufigkeit solcher Angriffe zeigt, dass Unternehmen proaktive Schritte unternehmen müssen, um ihre Daten zu schützen. Experten empfehlen, regelmäßige Sicherheitsüberprüfungen durchzuführen und Mitarbeiterschulungen zu intensivieren, um das Bewusstsein für Cyberbedrohungen zu schärfen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Werkstudent Innovation durch KI im Rahmen von Projektmanagement (m/w/d)
Marketing Tech & Content Automation Experte (w/m/d) mit Fokus auf KI-Tools & MarTech-Systeme
Werkstudent im HR IT Projektmanagement - mit Fokus auf Digitalisierung & KI (m/w/d)
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Datendiebstahl bei Workday: Sicherheitslücke in Drittanbieter-Datenbank" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Datendiebstahl bei Workday: Sicherheitslücke in Drittanbieter-Datenbank" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Datendiebstahl bei Workday: Sicherheitslücke in Drittanbieter-Datenbank« bei Google Deutschland suchen, bei Bing oder Google News!