Kundenkontenübernahmen: Ein unterschätztes Milliardenproblem

MÜNCHEN (IT BOLTWISE) – In der digitalen Welt von heute sind Kundenkontenübernahmen ein wachsendes Problem, das Milliardenverluste verursacht und das Vertrauen der Verbraucher erschüttert.

In der heutigen digitalen Landschaft sind Geschichten über Cybersecurity-Vorfälle allgegenwärtig. Ein häufiges Szenario ist das plötzliche Sperren eines Streaming-Kontos, gefolgt von der Entdeckung, dass alle Inhalte in einer fremden Sprache verfügbar sind. Dies ist ein typisches Beispiel für eine Kontenübernahme, die oft durch schwache oder wiederverwendete Passwörter ermöglicht wird. Solche kompromittierten Konten werden häufig auf digitalen Schwarzmärkten weiterverkauft, was für die betroffenen Nutzer eine erhebliche Unannehmlichkeit darstellt.

Während das Zurücksetzen von Passwörtern und das Ersetzen von Kreditkarten für Einzelpersonen eine Lösung sein kann, stellt sich die Frage, was passiert, wenn solche Vorfälle täglich tausendfach auf den weltweit beliebtesten Webanwendungen auftreten. Laut einem Bericht von Flare, der die Wirtschaft der Konten- und Sitzungsübernahmen untersucht, sind Branchen wie E-Commerce, Gaming und Streaming besonders betroffen, mit über 100.000 neu exponierten Konten pro Monat.

Besonders besorgniserregend ist der Anstieg von Sitzungsentführungen, bei denen Angreifer durch den Diebstahl von Sitzungscookies die Multi-Faktor-Authentifizierung umgehen können. Ein Angreifer benötigt nicht einmal ein Passwort, um Zugang zu erhalten, sondern kann mit einem aktiven Sitzungstoken und einem Anti-Detekt-Tool vollständigen Zugriff erlangen, ohne Alarme oder MFA-Herausforderungen auszulösen.

Die wirtschaftlichen Auswirkungen solcher Übernahmen sind schwer zu quantifizieren, aber sie lassen sich in Arbeitskosten, Betrug und Kundenabwanderung unterteilen. Ein fiktives Beispiel eines Streaming-Dienstes mit 100 Millionen zahlenden Kunden zeigt, dass bei einer Übernahmequote von 0,5 % und einer Abwanderungsrate von 20 % ein Verlust von 12 Millionen US-Dollar entstehen kann. Im schlimmsten Fall könnte der Verlust auf 44 Millionen US-Dollar ansteigen.

Um das Risiko von Kontenübernahmen zu minimieren, empfiehlt Flare die Überwachung des Infostealer-Ökosystems, die Erkennung und Behebung exponierter Konten sowie die Kommunikation eines sicherheitsorientierten Ansatzes. Proaktive Maßnahmen und Transparenz können nicht nur den Schutz der Kundendaten verbessern, sondern auch das Vertrauen und die Loyalität der Kunden stärken.

Nick Ascoli, Direktor für Produktstrategie bei Flare, betont die Bedeutung der Integration von Echtzeit-Infostealer-Intelligenz in Identitäts- und Zugangsmanagementsysteme. Dies ermöglicht die frühzeitige Erkennung und Behebung kompromittierter Konten, bevor sie den Kundenservice oder die Unternehmenskennzahlen beeinträchtigen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!