Workday: Datenleck bei großem Cloud-Softwarekonzern
Der US-amerikanische Softwarekonzern Workday ist Ziel einer Cyberattacke geworden, bei der die Angreifer in den Besitz von Unternehmensdaten gelangt sind. Wie der Konzern in einem Blogbeitrag(öffnet im neuen Fenster) erklärt, erfolgte der Angriff über eine CRM-Plattform eines Drittanbieters. Dessen Name wird zwar nicht explizit genannt, vergleichbare Vorfälle bei anderen Unternehmen legen jedoch nahe, dass es sich dabei um Salesforce handeln könnte.
Workday versichert, sofort gehandelt und zusätzliche Sicherheitsvorkehrungen getroffen zu haben. Zudem gebe es bisher keine Anzeichen dafür, dass bei dem Vorfall Kundendaten abgeflossen seien. Lediglich allgemein zugängliche geschäftliche Kontaktinformationen wie Namen, E-Mail-Adressen und Rufnummern sollen betroffen sein.
Dennoch ist Vorsicht geboten: Böswillige Akteure könnten diese Daten gezielt für weitere Social-Engineering-Angriffe missbrauchen, warnt Workday. In der Regel nehmen die Angreifer dabei telefonisch Kontakt auf und geben sich als Mitarbeiter der IT- oder Personalabteilung aus, um ihre Gesprächspartner dazu zu verleiten, ihnen Zugriff auf ihre Nutzerkonten oder Daten zu gewähren.
"Es ist wichtig zu wissen, dass Workday niemals jemanden telefonisch kontaktiert, um ein Passwort oder andere Sicherheitsdaten zu erfragen" , betont der Konzern diesbezüglich. Offizielle Mitteilungen verbreite Workday ausschließlich über die bekannten Supportkanäle.
Angriffswelle auf Salesforce-Instanzen
Dazu, wer genau hinter dem Angriff steckt und welche Drittanbieterplattform attackiert wurde, macht Workday keine Angaben. Jedoch schreibt der Konzern, dass es sich um eine Social-Engineering-Kampagne handelt, die sich "gegen viele große Unternehmen richtet" .
Google vermeldete erst vor wenigen Tagen einen ähnlichen Vorfall und verwies dabei auf Salesforce als Drittanbieter. Dabei hatte der Konzern selbst erst Anfang Juni vor den von UNC6040 ausgeführten Angriffen gewarnt. Tatsächlich scheint ein bekannter Cyberakteur namens Shinyhunters dafür verantwortlich zu sein.
Damit ist Workday offenkundig der gleichen Angriffswelle zum Opfer gefallen wie zuletzt unter anderem Google, Cisco , Adidas, Qantas, Allianz Life , Louis Vuitton, Dior und Chanel.
Workday ist ein US-amerikanischer Anbieter von Cloudsoftware und bietet Lösungen für die Bereiche Rechnungswesen, Personalverwaltung und Unternehmensplanung. Der Konzern beschäftigt nach eigenen Angaben(öffnet im neuen Fenster) weltweit rund 20.000 Mitarbeiter und betreut etwa 11.000 Kunden aus mehr als 175 Ländern.