Nutzerdaten erbeutet: Hacker brechen in IT-Systeme von Soundcloud ein
Seit einigen Tagen häufen sich im Netz Beschwerden über fehlschlagende Zugriffe auf den Musik-Streamingdienst Soundcloud. Ursache ist allerdings nicht wie von einigen Betroffenen angenommen(öffnet im neuen Fenster) eine absichtliche Blockade von VPN-Diensten. Stattdessen bestätigt Soundcloud auf seiner Webseite(öffnet im neuen Fenster) , Ziel eines Cyberangriffs geworden zu sein – inklusive Datenabfluss.
Soundcloud habe kürzlich unautorisierte Aktivitäten auf einem internen Dashboard festgestellt, schreibt der Streaminganbieter. Zusammen mit externen Cybersicherheitsexperten habe man Untersuchungen eingeleitet und die Angriffsaktivitäten eingedämmt. Danach sei es jedoch zu zusätzlichen Denial-of-Service-Angriffen gekommen, die die Verfügbarkeit von Soundcloud vorübergehend beeinträchtigt hätten.
Eine Hackergruppe soll bei dem Vorfall an "bestimmte begrenzte Daten" von Soundcloud-Nutzern gelangt sein. Laut Soundcloud sind davon E-Mail-Adressen und öffentliche Profilinformationen von etwa 20 Prozent der Nutzerschaft des Dienstes betroffen, was bei 140 Millionen registrierten Accounts(öffnet im neuen Fenster) immerhin 28 Millionen Nutzern entspricht. Brisantere Finanz- oder Zugangsdaten sind aber nach Angaben des Unternehmens nicht abgeflossen.
Schutzmaßnahmen verursachen Verbindungsprobleme
Soundcloud versichert, Maßnahmen ergriffen zu haben, um einen weiteren Datenzugriff durch die Angreifer zu unterbinden und die eigene IT-Abwehr zu stärken. Zu diesen Maßnahmen zählen auch Konfigurationsänderungen, die die eingangs genannten und von VPN-Nutzern beobachteten Verbindungsprobleme zur Folge haben. Der Streaminganbieter versichert aber, aktiv an der Beseitigung dieser Probleme zu arbeiten.
Nähere Angaben zu den Angreifern sowie ihrer Vorgehensweise macht Soundcloud nicht. Das Nachrichtenportal Bleeping Computer(öffnet im neuen Fenster) will allerdings einen Hinweis erhalten haben, laut dem die berüchtigte Hackergruppe Shinyhunters, die derzeit auch die Porno-Videoplattform Pornhub erpresst , hinter dem Angriff steckt. Auch Soundcloud scheint demnach nun mit einer Erpressung konfrontiert zu sein.