Warum das Darknet Sie im Visier hat (und Sie es nicht merken)
Es ist höchste Zeit, dass wir alle im Internet wachsamer werden. Personen und ihre persönlichen Daten sind im Internet leichter zu finden als man denkt und im Darknet lauern Hacker. Mehr denn je ist es heute geboten, bei Passwörtern, persönlichen Daten und Multi-Faktor-Authentifizierung vorsichtig zu sein.
Über das Darknet (oder Dark Web) wird oft gesprochen, als sei es ein Mythos. Ein Land, weit weit weg, das nicht greifbar ist und mit dem wir nie in Berührung kommen. Ein Ort, an dem unerlaubte Aktivitäten, illegale Praktiken und finstere Dinge geschehen, die niemals ans Tageslicht kommen sollten. Leider täuschen sich die Menschen, die meinen, sie seien davon völlig unbetroffen. Denn hier sind unsere persönlichen Daten Gegenstand illegalen Handels.
Das Darknet, für diejenigen, die daran erinnert werden müssen, ist der Ort, an dem unter anderem Waffenhändler, Drogenhändler und illegale Pornoverkäufer ihre Waren anbieten. Um in diesem Teil des Internets zu navigieren, benötigen Sie einen speziellen Browser, nicht einmal das große Google kann Ihnen hier helfen. Hier finden Sie alles, was Sie auf herkömmlichem Weg nicht kaufen möchten, können oder wagen, inklusive Login-Daten und Passwörtern, und vielleicht stoßen Sie sogar auf Ihre eigenen Bankkontodaten.
Darknet: Das unsichtbare Internet
Um Ihnen eine Vorstellung von den Auswirkungen zu geben: Erst im Juni 2023 wurden 500.000 belgische Anmeldedaten [1] geleakt, als eine kriminelle Marktplattform im Darknet selbst gehackt wurde (ja, richtig: die Hacker wurden gehackt). Die Informationen stammten überwiegend aus dem Jahr 2020 und umfassten Logins von Personen aus Universitäten und öffentlichen Einrichtungen. Dabei handelt es sich immer noch um aktuelle Daten, was bedeutet, dass viele dieser Daten aller Wahrscheinlichkeit nach noch verwendbar sind.
Letztes Jahr fanden wir bei Secutec außerdem eine Liste mit über 4.000 belgischen IP-Adressen, die mit einem kritischen Microsoft Exchange-Leak in Verbindung stehen. Wenn es einem Hacker gelingt, die betroffenen Adressen mit tatsächlichen Unternehmensdaten zu verknüpfen, kann er nach den Anmeldedaten der Mitarbeiter dieser Unternehmen suchen und sich problemlos Zugriff verschaffen. Und diese Daten sind reichlich vorhanden.
Wir haben den Test durchgeführt und konnten problemlos etwa tausend Unternehmen mit den betreffenden IP-Adressen in Verbindung bringen. Mithilfe unserer Spezialtools fanden wir innerhalb kürzester Zeit die erforderlichen Anmeldeinformationen, um in diese Unternehmen einzudringen, und konnten theoretisch Ransomware auf die gesamte Organisation loslassen (was wir natürlich nicht taten).
Noch besser: Im Juli 2023 fanden wir im Darknet die Login-Daten von 658 Kunden eines physischen Security-Providers. Anhand dieser Daten konnten wir eine PIN generieren, die es uns ermöglichte, das Gebäude eines Konkurrenten zu betreten - zusätzlich zum unbegrenzten Zugang zu den Überwachungskameras. Dies zeigt, dass, selbst wenn Sie als Unternehmen alle Vorschriften einhalten, dies für Ihre Lieferanten, Partner oder Kunden nicht immer der Fall ist.
Das unsichtbare Problem
Das Problem ist: Wenn vertrauliche Daten verloren gehen, ist nicht immer der Endbenutzer schuld. Nicht immer ist ein gehackter Mitarbeiter oder eine gehackte Einzelperson die Ursache für einen Hackerangriff. Manchmal weist eine Anwendung schwerwiegende Sicherheitslücken auf, die ausgenutzt werden können. Manchmal kümmert sich eine Organisation nicht ausreichend um zeitnahe Updates, was dazu führt, dass die Mitarbeiter mit veralteten Sicherheitslösungen arbeiten. Unzureichende Vorsicht im Umgang mit sensiblen Daten ist immer die Ursache eines Hacks.
Deshalb ist es umso wichtiger, die Kontrolle über die Dinge zu übernehmen, die Sie kontrollieren können: Redundanz, zusätzliche Sicherheitsebenen und Umsicht. Am einfachsten lässt sich dies noch immer erreichen, indem man beispielsweise bei jeder E-Mail die Herkunft prüft, stets einzigartige Passwörter verwendet und eine Multi-Faktor-Authentifizierung einrichtet. Immer und überall.
Wenn Sie das nicht tun, werden Sie früher oder später erwischt. Mit relativ einfachen Suchvorgängen können Sie endlose Listen mit durchgesickerten Passwörtern, E-Mail-Adressen, Telefonnummern, unsicheren IP-Adressen usw. finden. Im Darknet muss man kein Sherlock Holmes sein, um die Puzzleteile zusammenzusetzen und einen Angriff auf die unglücklichen Opfer und im schlimmsten Fall auf deren Unternehmen zu starten.
Die Last der Verantwortung
Auch wenn Mitarbeiter nicht immer der Grund für einen Hackerangriff auf ihre Konten in der Organisation sind, tragen sie dennoch eine große Verantwortung. Es liegt in der Verantwortung jedes Einzelnen, durch Vorsicht die Sicherheit seiner Daten zu gewährleisten und sich bei Bedarf beraten zu lassen.
Hacker nutzen zunehmend eine dreifache Vorgehensweise: Sie fordern nicht nur größere Lösegelder für verschlüsselte Daten, sondern drohen auch damit, Kundendaten öffentlich zu machen. Oder sie beginnen sofort mit der Vernichtung von Backups, sodass es für eine betroffene Organisation schwierig wird, wieder auf die Beine zu kommen. Die Risiken nehmen zu und unser kollektives Bewusstsein muss schnellstmöglich darauf reagieren.
Wenn ich ein Seminar über Hackergruppen gebe oder darüber, wie Cyberangriffe funktionieren und wie einfach es ist, das Leben eines Menschen auf den Kopf zu stellen, sehe ich noch zu oft, wie den Zuhörern die Kinnlade herunterfällt. Dieses Wissen sollte von nun an allgemein bekannt sein. Und für alle, die mir nicht glauben: Kommen Sie vorbei und sprechen Sie mit unseren Security-Experten.
Geert Baudewijns,
CEO & Secutec Gründer
[1] 500.000 Passwörter werden online veröffentlicht | VRT NWS: Neuigkeiten