PLEASANTON / LONDON (IT BOLTWISE) – Workday, ein führender Anbieter von Cloud-Anwendungen für Finanzen und Personalwesen, hat kürzlich einen Sicherheitsvorfall bekannt gegeben, der durch eine raffinierte Social-Engineering-Kampagne ausgelöst wurde.
Workday, ein bedeutender Anbieter von Unternehmenssoftwarelösungen, hat bestätigt, dass es Ziel eines ausgeklügelten Social-Engineering-Angriffs wurde, der zu einem Datenleck über eine Drittanbieter-CRM-Plattform führte. Trotz der Sicherheitsverletzung betonte das Unternehmen, dass Kundendaten und Mieter nicht kompromittiert wurden.
In einer kürzlich veröffentlichten Erklärung erläuterte Workday, dass Bedrohungsakteure zunehmend große Organisationen durch komplexe Social-Engineering-Strategien ins Visier nehmen. Diese Angriffe beinhalten das Kontaktieren von Mitarbeitern über Textnachrichten oder Anrufe, wobei die Angreifer sich als Personal- oder IT-Mitarbeiter ausgeben.
Das Hauptziel der Angreifer besteht darin, Mitarbeiter zu täuschen, damit sie ihre Zugangsdaten oder andere sensible persönliche Informationen preisgeben. Workdays Sicherheitsteam identifizierte, dass das Unternehmen in dieser Kampagne angegriffen wurde, was zu einem unbefugten Zugriff auf einige Informationen innerhalb des CRM-Systems eines Drittanbieters führte.
Den Angaben des Unternehmens zufolge handelte es sich bei den kompromittierten Daten hauptsächlich um allgemein verfügbare Geschäftskontaktinformationen wie Namen, E-Mail-Adressen und Telefonnummern. Es wird angenommen, dass die Bedrohungsakteure diese Informationen nutzen, um weitere Social-Engineering-Betrügereien zu betreiben.
Workday versichert, dass seine Kernsysteme und Kundenumgebungen sicher bleiben. „Es gibt keine Hinweise auf einen Zugriff auf Kundendaten oder die Daten innerhalb dieser Umgebungen“, erklärte Workday und beruhigte damit seine umfangreiche Kundenbasis, dass die proprietären Daten nicht betroffen sind.
Nach der Entdeckung des Vorfalls handelte das Cybersecurity-Team von Workday schnell, um den unbefugten Zugriff zu beenden, und hat seitdem zusätzliche Sicherheitsmaßnahmen implementiert, um ähnliche Vorfälle zu verhindern. Das Unternehmen nutzt diesen Vorfall, um das Sicherheitsbewusstsein unter seinen Mitarbeitern und in der Öffentlichkeit zu stärken.
Als Erinnerung an seine Nutzer und die Öffentlichkeit wiederholte Workday seine Kommunikationsrichtlinien und erklärte: „Workday wird niemals jemanden telefonisch kontaktieren, um nach einem Passwort oder anderen sicheren Details zu fragen. Alle offiziellen Mitteilungen von Workday erfolgen über unsere vertrauenswürdigen Support-Kanäle.“
Dieser Vorfall unterstreicht einen wachsenden Trend, bei dem Cyberkriminelle das menschliche Element, oft das schwächste Glied in der Sicherheitskette, ausnutzen, um in Unternehmensnetzwerke einzudringen. Durch das Anvisieren von Drittanbietern und den Einsatz täuschender Social-Engineering-Taktiken können Angreifer traditionelle Sicherheitsmaßnahmen umgehen.
Organisationen werden aufgefordert, ihre Schulungs- und Sensibilisierungsprogramme für Mitarbeiter zu verbessern, um solche böswilligen Versuche besser zu erkennen und zu melden. Für weitere Details zu den Sicherheitsprotokollen von Workday verweist das Unternehmen seine Kunden auf die offizielle Sicherheits- und Vertrauenswebseite.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Workday bestätigt Datenleck durch Social Engineering" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Workday bestätigt Datenleck durch Social Engineering" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Workday bestätigt Datenleck durch Social Engineering« bei Google Deutschland suchen, bei Bing oder Google News!