SAN FRANCISCO / LONDON (IT BOLTWISE) – EY warnt nach einem Angriff über einen Drittanbieter, dass sensible Steuer- und Finanzdaten von mindestens 1.366 Personen betroffen sind. Die unbefugten Zugriffe liefen zwischen 28. März und 12. April 2026, entdeckt wurde das Problem am 23. April. Auffällig: Die Angreifer nutzten nach den bisherigen Erkenntnissen keine klassische Malware oder Ransomware, sondern eine vertrauenswürdige Verbindung zur Service-Plattform. Betroffene sollen Identitätsschutz über 24 Monate erhalten, während rechtliche Prüfungen und Ermittlungen anlaufen.
EY hat einen Vorfall offengelegt, der in der Steuer- und Finanzbranche vor allem wegen des Angriffswegs für Aufsehen sorgt: Unbekannte verschafften sich offenbar über eine vertrauenswürdige Verbindung zu einer Drittanbieter-IT-Service-Plattform Zugriff auf vertrauliche Steuer- und Finanzinformationen. Nach bisherigen Angaben betrifft das mindestens 1.366 Personen in mehreren US-Bundesstaaten. Besonders viele Betroffene kommen aus Texas (873), Massachusetts (480) und Vermont (13). EY reichte zudem eine Meldung bei der kalifornischen Generalstaatsanwaltschaft ein und bestätigte damit, dass der Fall auch regulatorisch ernst genommen wird.
Technisch betrachtet fällt vor allem das Zeitfenster auf. Die unbefugten Zugriffe sollen zwischen dem 28. März und dem 12. April 2026 stattgefunden haben, während EY die Kompromittierung erst am 23. April entdeckte. Laut Vorlage setzten die Angreifer weder Malware noch Ransomware ein. Stattdessen nutzten sie den Zugang zu Datenrepositorien und führten automatisierte Exfiltration durch, wobei der Fokus auf Steuer- und Finanzdokumenten lag. Dieses Muster passt eher zu „lebenszyklusnahen“ Angriffswegen über Berechtigungen und Integrationen als zu klassischen Verschlüsselungs- oder Dropper-Szenarien.
Ein zentraler Markt- und Compliance-Aspekt: Der Vorfall unterstreicht, wie stark Unternehmen von Sicherheitskontrollen ihrer Dienstleister abhängen. Für Wirtschaftsprüfer, Beratungen und Steuerdienstleister ist das besonders heikel, weil zentrale Workflows häufig in hybride Architekturen ausgelagert werden und Daten über viele Rollen hinweg fließen. Auch wenn EY selbst keinen Erpressungsmechanismus bestätigt, zeigt der Ablauf, wie kompromittierte Zugänge in Service-Ökosystemen durchziehen können. Vergleichbare Belastungen sind aus der Branche bekannt: Wenn etwa große Prüfungsgesellschaften oder IT-Dienstleister in der Vergangenheit in einzelne Integrationsketten gerieten, standen danach fast immer Fragen zur Least-Privilege-Umsetzung, zur Auditierbarkeit und zur Kontrolle von Auftragsverarbeitern im Vordergrund.
Damit verschiebt sich die Diskussion von „Wie gut ist unser SOC?“ hin zu „Wie gut ist unser Third-Party-Risikomanagement?“. In der Vorlage heißt es, die Täter hätten Schwachstellen in Drittanbieter-Beziehungen ausgenutzt. Genau hier liegt auch die operative Herausforderung: Viele Unternehmen verlassen sich auf vom Anbieter bereitgestellte Authentifizierungs- und Zugriffsschichten, ohne dass im eigenen Monitoring sichtbar wird, welche Daten konkret in welchem Umfang abfließen. Die automatisierte Exfiltration deutet zudem auf abgestimmte Skripte oder Workflows hin, die sich bei Gelegenheit „durch die Tür“ bewegen, die ohnehin für den Betrieb vorgesehen ist. Für Enterprise-Software-Teams bedeutet das: Transparenz über Datenzugriffe und eine lückenlose Berechtigungsprüfung bis auf Dokumentenebene werden zum Schlüsselfaktor.
Regulatorisch und rechtlich verschärft sich das Bild. EY bietet betroffenen Kunden einen 24-monatigen Identitätsschutz über Experian IdentityWorks an; die Anmeldung muss bis zum 31. Oktober 2026 erfolgen. Gleichzeitig haben laut Vorlage bereits Anwaltskanzleien Ermittlungen eingeleitet, um zu prüfen, ob EY und seine Partner ausreichende Sicherheitsvorkehrungen zum Schutz sensibler Steuerdaten getroffen haben. Das ist typisch für Fälle, in denen Auftragsverarbeiter, Subdienstleister und vertraglich zugesicherte Sicherheitsmaßnahmen zusammenkommen. Für Verantwortliche aus Datenschutz und Security gilt: Selbst wenn keine Malware nachweisbar ist, kann die Verantwortung bei unzureichender Prozess- und Kontrollausgestaltung liegen, insbesondere bei Datenkategorien wie Sozialversicherungsnummern, Führerscheindaten und Finanzkonten.
Der Informationsumfang ist in der Vorlage klar umrissen und verdeutlicht das Risiko jenseits reiner Datendiebstahl-Kennzahlen. Genannt werden unter anderem Sozialversicherungsnummern und Geburtsdaten, Führerscheinnummern, Finanzkontodaten sowie Anlagebestände, außerdem Kredit- und Debitkarteninformationen. Zusätzlich seien Steuererklärungsdokumente und Kontaktdaten betroffen, inklusive Schutzmaßnahmen und rechtlicher Konsequenzen. Wer solche Datensätze besitzt, kann sie häufig für Identitätsdiebstahl, betrügerische Steueranträge oder gezielte Social-Engineering-Angriffe nutzen. Gerade im Steuerkontext lohnt sich langfristige Ausnutzung, weil Daten über Monate und Quartale hinweg in verschiedenen Formular- und Verifikationsprozessen wieder auftauchen.
Auch der zeitliche Kontext ist relevant: In den vergangenen Tagen soll es laut Vorlage Hinweise auf Phishing-Kampagnen gegeben haben, die gezielt Unternehmen im Steuersektor angreifen. Betrüger versenden dabei E-Mails mit dem Betreff „Tax Violation and Sanction Notice“ und sollen Schadsoftware chinesischen Ursprungs verbreiten. Zwar besteht keine direkte bestätigte Verbindung zum EY-Vorfall, aber das Bild fügt sich zu einem Branchenmuster: Angriffe auf Steuerdaten leben von Betrugssignalen, die den Empfänger in den „richtigen“ Entscheidungsmodus zwingen sollen. Für Unternehmen heißt das in der Praxis: Kommunikations- und Domain-Whitelisting, konsequente Link-Prüfung sowie Schulungen mit realistischen Beispielen müssen eng mit technischen Kontrollen zusammenspielen.
Mit Blick auf die Zukunft rückt ein Ansatz besonders in den Fokus: „Kontrolliere die Lieferkette der Zugriffe“. Unternehmen sollten Integrationen zu Drittanbietern nicht nur vertraglich absichern, sondern technisch so gestalten, dass Zugriffspfade messbar bleiben. Dazu gehören rollenbasierte Zugriffskonzepte, strenge Segmentierung von Datenbereichen, unerwartete Mustererkennung bei Datenexfiltration sowie regelmäßige Reviews der Service-Berechtigungen. Neben der IT-Security spielt auch die rechtliche Seite hinein: Wer als Auftragsverarbeiter agiert, braucht Nachweise, dass Sicherheitsmaßnahmen nicht nur existieren, sondern im Betrieb wirken. Der EY-Fall kann damit als konkretes Lehrstück dienen, wie schnell „vertrauenswürdig“ zur Angriffsfläche wird und warum Monitoring bis zur Datenebene zum Wettbewerbsvorteil in der Compliance wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EY meldet Datenleck: 1.366 Kunden verlieren Steuer- und Finanzdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EY meldet Datenleck: 1.366 Kunden verlieren Steuer- und Finanzdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EY meldet Datenleck: 1.366 Kunden verlieren Steuer- und Finanzdaten« bei Google Deutschland suchen, bei Bing oder Google News!