Die sieben wichtigsten Hacks und Cyber-Sicherheitsbedrohungen in APAC

2022, 59 Prozent des Geschäfts in der Region Asien-Pazifik 32 Prozent gaben an, Opfer eines Cyberangriffs geworden zu sein Opfer mehrerer Cyberangriffe und die Region litt unter einem Mangel an 2,1 Millionen Cybersicherheitsexperten.

Dies hat dazu geführt, dass der asiatisch-pazifische Raum in den letzten 12 Monaten Opfer einer Reihe hochkarätiger Cyberangriffe geworden ist. In diesem Artikel, Cyber-Sicherheits-Hub untersucht sieben dieser Angriffe.

Inhalt

1. Die neuseeländische Regierung wurde durch einen Angriff Dritter kompromittiert
2. Medibank leidet unter einem Datenleck, das 9,7 Millionen Menschen betrifft
3. Toyota gibt Datenschutzverletzung zu, nachdem der Zugangsschlüssel auf GitHub veröffentlicht wurde
4. MyDeal-Datenverletzung betrifft 2,2 Millionen Menschen
5. Schwachstellen im GPS-Tracker könnten 1,5 Millionen Fahrzeuge in Gefahr bringen
6. Datenverletzung sieht vor, dass die Daten von Telstra-Mitarbeitern online veröffentlicht werden
7. Details von 11 Millionen Kunden, auf die bei einer Optus-Datenpanne zugegriffen wurde

Die neuseeländische Regierung wurde bei einem Cyber-Angriff Dritter kompromittiert

Im Dezember 2022 ein IT Managed Service Provider, der eine Reihe von Organisationen in ganz Neuseeland unterstützt, darunter mehrere innerhalb seiner Regierung einen Cyberangriff erlittenwodurch der Zugriff auf seine Daten und Systeme kompromittiert wird.

Zu den von dem Cybersicherheitsvorfall Betroffenen gehören einige Anbieter, die mit Te Whatu Ora (Health New Zealand) unter Vertrag stehen, obwohl die Bereitstellung von Gesundheitsdiensten nicht betroffen war.

Das Justizministerium war ebenfalls von der Datenschutzverletzung Dritter betroffen und bestätigte, dass der Cyberangriff den Zugriff auf einige Koronialdaten beeinträchtigte. Dazu gehörten angeblich Tausende von Autopsieberichten.

Das neuseeländische National Cyber ​​Security Centre (NCSC) sagte, dass es die Reaktion der Regierung auf den Cyberangriff koordiniere, sowohl innerhalb des Government Communication Security Bureau als auch neben der neuseeländischen Polizei, dem CERT NZ und dem Privacy Commissioner.

Lisa Fong, stellvertretende Generaldirektorin des NCSC, sagte, dass die Organisation mit dem kompromittierten Dritten zusammenarbeite, um „die Art der betroffenen Daten besser zu verstehen“ und wie es zu dem Cyberangriff kam.

Medibank leidet unter einem Datenleck, das 9,7 Millionen Menschen betrifft

Am 13. Oktober 2022 erlitt der australische Krankenversicherer Medibank eine Datenpanne, die 9,7 Millionen Menschen betroffen.

Der für den Verstoß verantwortliche böswillige Akteur versuchte, das Unternehmen zu erpressen, indem er es direkt kontaktierte, um über die Freigabe der Daten zu verhandeln. Medibank weigerte sich, was dazu führte, dass der Hacker private medizinische Informationen, die er bei der Verletzung erhalten hatte, im Darknet veröffentlichte.

Der Hacker veröffentlichte am 10. November 2022 eine Datei mit der Bezeichnung „Abtreibungen“ auf einer von der russischen Ransomware-Gruppe REvil unterstützten Website, die offenbar Informationen zu Verfahren enthielt, auf die Versicherungsnehmer Anspruch erhoben hatten, einschließlich Fehlgeburten, Abtreibungen und Eileiterschwangerschaften.

Sie veröffentlichten am 9. November 2022 auch Dateien mit Kundendaten namens „Good-List“ und „Naughty-List“. Alkoholmissbrauch oder bei psychischen Problemen wie Essstörungen.

Der Hacker fügte dem Datenleck-Beitrag vom 10. November hinzu und sagte: „Die Gesellschaft fragt uns nach Lösegeld, es sind 10 Millionen (sic) USD. Wir können einen Rabatt von 9,7 Millionen 1 $ = 1 Kunde machen.“

Während der Fragestunde im australischen Parlament am 10. November schlug Innenministerin Clare O’Neil auf die Hacker zurück und sagte: „Ich möchte, dass die Drecksäcke hinter diesem Angriff wissen, dass die klügsten und härtesten Leute in diesem Land kommen [at] Du.

„Ich möchte insbesondere den Frauen sagen, deren private Gesundheitsinformationen über Nacht kompromittiert wurden, als Ministerin für Cybersicherheit, aber vor allem als Frau, dass dies nicht hätte passieren dürfen, und ich weiß, dass dies eine wirklich schwierige Zeit ist. ”

David Koczkar, CEO der Medibank, bezeichnete die Veröffentlichung der Daten als „schändlich“ und als „Waffenanwendung privater Informationen“. Er bezeichnete auch die an dem Cyberangriff und dem Datenleck Beteiligten als „bedauerlich“.

In einem Versuch, die von dem Cyber-Sicherheitsvorfall Betroffenen zu schützen und die nachfolgende Datenlecksforderte die Medibank die Öffentlichkeit und die Medien auf, „sensible personenbezogene Daten nicht unnötig aus dem Darknet herunterzuladen“ und „keinen direkten Kontakt mit Kunden aufzunehmen“.

Toyota gibt Datenschutzverletzung zu, nachdem der Zugangsschlüssel auf GitHub veröffentlicht wurde

Am 7. Oktober 2022 hat der japanische Autohersteller Toyota ausgegeben eine Erklärung und eine Entschuldigung nachdem festgestellt wurde, dass Dritte möglicherweise gewonnen haben unbefugter Zugriff auf Kundendaten zwischen Dezember 2017 und September 2022.

Der Verstoß ereignete sich, weil ein Abschnitt des Quellcodes von T-Connect, einer App, mit der Kunden ihr Telefon mit ihrem Auto verbinden können, im Dezember 2017 im Quellcode-Repository GitHub veröffentlicht wurde. Da der Quellcode einen Zugangsschlüssel für die Server, kann dies fünf Jahre lang unbefugten Zugriff auf Kundendaten ermöglicht haben.

Alle Kunden, die sich von Dezember 2017 bis September 2022 für die App registriert haben, waren dem Risiko ausgesetzt, dass auf ihre Daten zugegriffen wird, was bedeutet, dass die Daten von potenziellen 296.019 Kunden möglicherweise durchgesickert sind. Zu den für den Zugriff verfügbaren Informationen gehörten E-Mail-Adressen und Kundenverwaltungsnummern. Auf persönliche oder vertrauliche Informationen, einschließlich Zahlungskarteninformationen, Name und Adresse, wurde nicht zugegriffen.

Nach einer Sicherheitsuntersuchung sagte Toyota, dass es zwar „den Zugriff durch Dritte nicht gleichzeitig anhand der Zugriffshistorie des Datenservers bestätigen kann, auf dem die E-Mail-Adresse und die Kundenverwaltungsnummer des Kunden gespeichert sind [it] kann es nicht ganz leugnen“.

Toyota sagte auch, dass es alle von der Verletzung betroffenen Personen einzeln benachrichtigen werde.

MyDeal-Datenverletzung betrifft 2,2 Millionen Menschen

Der australische Online-Einzelhandelsmarkt MyDeal bestätigte im Oktober 2022, dass er Opfer einer Datenschutzverletzung wurde, bei der die Daten von rund 2,2 Millionen Kunden.

Der Einzelhändler, der eine Tochtergesellschaft der Supermarktkette Woolworths ist, sagte, er werde alle von dem Verstoß Betroffenen per E-Mail kontaktieren und die „relevanten Aufsichtsbehörden und Regierungsbehörden“ alarmieren.

Woolworths sagte, dass der Verstoß von einem böswilligen Akteur verursacht wurde, der „einen kompromittierten Benutzerzugang“ verwendete, um sich unbefugten Zugriff auf das CRM-System (Customer Relationship Management) von MyDeal zu verschaffen.

Zu den während des Cyberangriffs offengelegten Kundendaten gehörten Namen, Geburtsdaten, Telefonnummern und E-Mail-Adressen. Bei 1,2 Millionen Kunden beschränkten sich die offengelegten Daten auf ihre E-Mail-Adresse. Vertrauliche Informationen wie Pass-, Zahlungskarten- und Führerscheindaten werden von MyDeal nicht gespeichert und wurden daher bei dem Hack nicht offengelegt.

Schwachstellen im GPS-Tracker könnten 1,5 Millionen Fahrzeuge in Gefahr bringen

Ein von der chinesischen Firma MiCODUS hergestellter GPS-Tracker wies zahlreiche kritische Cyber-Sicherheitslücken auf, die es Angreifern ermöglichen könnten das System eines Fahrzeugs aus der Ferne hacken im August 2022.

Zum Zeitpunkt der Entdeckung war das GPS-Ortungsgerät MiCODUS MV720 an Kunden in 169 Ländern verkauft und in mehr als 1,5 Millionen Geräten installiert.

Die kritischen Cybersicherheitsprobleme wurden zuerst von einem Cybersicherheits-Startup entdeckt BitSight. Nach der Entdeckung der Schwachstellen informierte BitSight die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums.

Die CISA bestätigt dass „die erfolgreiche Ausnutzung dieser Schwachstellen einem Angreifer die Kontrolle über jeden MV720-GPS-Tracker ermöglichen und Zugriff auf Standort, Routen, Kraftstoffabschaltbefehle und die Deaktivierung verschiedener Funktionen (z. B. Alarme) gewähren könnte“.

In einem über die Schwachstellen berichtensagte BitSight, es habe festgestellt, dass MiCODUS-Geräte von einer Reihe von Organisationen verwendet werden, darunter „ein Fortune-50-Energieunternehmen, ein nationales Militär in Südamerika, eine nationale Regierung und eine nationale Strafverfolgungsbehörde in Westeuropa sowie ein Kernkraftwerksbetreiber “.

Es wurde auch bekannt, dass MiCODUS einen globalen Kundenstamm von 420.000 mit 1,5 Millionen verkauften Geräten hat. BitSight stellte jedoch fest, dass es nicht in der Lage war, die Anzahl der derzeit weltweit verwendeten MiCODUS MV720-Einheiten sowie die Anzahl der MiCODUS-Geräte zu ermitteln, die für den persönlichen oder geschäftlichen Gebrauch verwendet werden.

Datenverletzung sieht vor, dass die Daten von Telstra-Mitarbeitern online veröffentlicht werden

Das australische Telekommunikationsunternehmen Telstra gab am Dienstag bekannt, dass es von einer Datenpanne betroffen war, die die Details enthüllt hatte 30.000 aktuelle und ehemalige Mitarbeiter.

Die Details umfassten die Vor- und Nachnamen und E-Mail-Adressen der Mitarbeiter und wurden im Hacking-Forum BreachedForums veröffentlicht.

In einem Tweet bestätigte Telstra, dass das Datenleck „keine Verletzung eines Telstra-Systems war“ und dass es trotz „minimalen Risikos“ für sie zuerst seine Mitarbeiter und Behörden benachrichtigt hat, bevor es ehemalige Mitarbeiter benachrichtigt hat.

Möglicherweise haben Sie von einer Datenschutzverletzung gehört, bei der es um Mitarbeiterdaten von Telstra ging. Hier die wichtigsten Fakten:

👉 Dies war kein Verstoß gegen irgendein Telstra-System
👉 Es waren keine Kundenkontoinformationen enthalten
👉 Die Daten umfassen Vor-/Nachnamen und E-Mail-Adressen von Mitarbeitern
👉 Die Daten stammen aus dem Jahr 2017

— Telstra (@Telstra) 4. Oktober 2022

Ein Telstra-Sprecher sagte, das Unternehmen sei „auf eine Datenschutzverletzung aufmerksam gemacht worden, die einen Dritten betrifft und die begrenzte Informationen von Telstra-Mitarbeitern aus dem Jahr 2017 enthielt“.

Von den geteilten Informationen waren 12.800 der genannten Mitarbeiter aktuelle Mitarbeiter.

Details von 11 Millionen Kunden, auf die bei einer Optus-Datenpanne zugegriffen wurde

Das australische Telekommunikationsunternehmen Optus litt darunter eine verheerende Datenpanne am 22. September 2022, die dazu führte, dass die Details von 11 Millionen Kunden abgerufen wurden.

Zu den Informationen, auf die zugegriffen wird, gehören Kundennamen, Geburtsdaten, Telefonnummern, E-Mail-Adressen, Wohnadressen, Führerschein- und/oder Reisepassnummern und Medicare-ID-Nummern. Zahlungsdetails und Kontopasswörter wurden bei der Verletzung nicht kompromittiert.

Opus bestätigt dass es jetzt alle Kunden kontaktiert hat, um sie über die Auswirkungen des Cyberangriffs zu informieren, angefangen bei denjenigen, die von der Verletzung betroffen waren, und endend bei denjenigen, die keinen Zugriff auf ihre Daten hatten.

Jemand, der behauptete, der Hacker zu sein, sagte dem australischen Journalisten Jeremy Kirk, dass er „auf einen nicht authentifizierten API-Endpunkt zugegriffen“ habe, was bedeutet, dass er sich nicht anmelden müsse, um auf die Daten zuzugreifen, und dass „alles für jeden über das Internet zugänglich sei[sic] benutzen».

Eine Person, die behauptet, der Hacker zu sein, der für die Datenschutzverletzung verantwortlich ist, hat am 23. September eine kleine Stichprobe der gestohlenen Kundendaten im Hacking-Forum BreachedForums gepostet.

Unter dem Alias ​​​​optusdata forderte der Hacker von Optus die Zahlung eines Lösegelds in Höhe von 1 Mio. USD, oder sie würden die Daten aller 11 Millionen von der Verletzung betroffenen Kunden preisgeben. Als Optus auf die Lösegeldforderung nicht reagierte, veröffentlichte optusdata am 26. September eine Textdatei mit 10.000 Kundendatensätzen, die es anderen böswilligen Akteuren ermöglichte, die Daten für ihre eigenen Phishing-Kampagnen zu verwenden.

Opfer des Verstoßes berichteten am 27. September, dass sie mit Forderungen kontaktiert worden seien, 2.000 AU$ (1.300 US-Dollar) zu zahlen oder ihre Daten an andere Hacker zu verkaufen.

Am selben Tag veröffentlichte der vermeintliche Hacker jedoch eine neue Nachricht auf BreachedForums, in der er seine Forderung zurückzog und sich bei Optus entschuldigte.

Der Hacker sagte, es gebe „zu viele Augen“, sodass sie die Daten an niemanden verkaufen würden, und behauptete, dass sie alle Daten von ihrem persönlichen Laufwerk gelöscht und keine Kopien angefertigt hätten. Sie entschuldigten sich auch bei den 10.200 Personen, deren Daten über ihre Posts in BreachedForums offengelegt wurden, und bei Optus selbst und sagten: „Ich hoffe, dass damit alles gut geht“.

Abschließend sagten sie, sie hätten sich gemeldet [the] ausnutzen wenn [Optus] hatte [a] Methode zur Kontaktaufnahme“ und dass, obwohl das Lösegeld nicht gezahlt wurde, sie „nicht[sic] nicht mehr kümmern“, da es ein „Fehler war, Daten von vornherein zu kratzen“.