Crowdstrike: Cybersecurity-Mitarbeiter bei Datenklau für Hacker erwischt
Die US-amerikanische Cybersicherheitsfirma Crowdstrike hat im vergangenen Monat einen Mitarbeiter entlassen, nachdem dieser dabei erwischt worden war, Cyberkriminellen interne Informationen zuzuspielen. Das bestätigte das Unternehmen dem Nachrichtenportal Techcrunch(öffnet im neuen Fenster) . Den Angaben zufolge ließ der "verdächtige Insider" den Hackern unter anderem Screenshots von internen Systemen zukommen.
Empfänger der Screenshots war wohl die berüchtigte Cybergang Scattered Lapsus$ Hunters, die in der Vergangenheit schon mit unzähligen Cyberangriffen in Verbindung gebracht wurde. Die Gruppe soll einige der besagten Bildschirmaufnahmen Ende letzter Woche in einem öffentlichen Telegram-Kanal geteilt haben.
Zu sehen sind darauf laut Techcrunch Dashboards mit Links zu internen Unternehmensressourcen. Als Beispiel wird ein Okta-Dashboard genannt, das von Mitarbeitern für den Zugriff auf interne Anwendungen verwendet wird. Crowdstrike versicherte jedoch, den Zugang des Mitarbeiters umgehend gesperrt zu haben, nachdem das Unternehmen von seinen Machenschaften erfahren hatte.
25.000 US-Dollar für einen Insider-Job
Weiterhin betonte Crowdstrike, die Systeme des Unternehmens seien "zu keinem Zeitpunkt kompromittiert" worden und die Daten seiner Kunden seien stets geschützt gewesen. Zudem habe man den Vorfall an die zuständigen Strafverfolgungsbehörden gemeldet.
Das Nachrichtenportal Bleeping Computer(öffnet im neuen Fenster) tauschte sich nach eigenen Angaben mit einem Mitglied von Scattered Lapsus$ Hunters über den Vorfall aus. Die Cybergang behauptet demnach, dem Crowdstrike-Insider für seine Kooperation 25.000 US-Dollar angeboten zu haben.
Den Angaben zufolge war Scattered Lapsus$ Hunters sogar kurz davor, SSO-Authentifizierungscookies von dem Insider zu erhalten. Crowdstrike kam den Angreifern jedoch zumindest in diesem Punkt zuvor. Das Unternehmen soll die verdächtigen Aktivitäten des Insiders kurz vorher entdeckt und den Zugang des Mitarbeiters gesperrt haben.
Crowdstrike ist vor allem durch seine weitreichende Softwarepanne aus dem Sommer 2024 bekannt. Das Unternehmen verteilte damals ein fehlerhaftes Update für seinen Falcon Sensor. Infolgedessen stürzten weltweit Millionen von Windows-PCs ab und konnten ohne manuellen Eingriff nicht mehr starten .
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.