LendingTree prüft möglichen Datenmissbrauch im Zusammenhang mit Snowflake-Hacking-Kampagne
Die Online-Kreditplattform LendingTree Inc. führt eine Untersuchung zu einem möglichen Datenmissbrauch durch, der mit einer größeren Hacking-Kampagne in Verbindung steht, die Zielkunden von Snowflake Inc. angreift, einem auf cloudbasierte Datenanalyse spezialisierten Unternehmen. Der Datenmissbrauch führte dazu, dass eine Hackergruppe Zugang zu den Konten von bis zu 165 Snowflake-Kunden mit gestohlenen Anmeldedaten erlangte und Erpressungsforderungen gegen betroffene Unternehmen stellte. Zusätzlich wurde von der Gruppe Daten gestohlen, die von externen Anbietern bei Snowflake gespeichert waren, darunter Informationen zu Schülern und Mitarbeitern.
LendingTree, das Snowflake für seinen Betrieb nutzt, wurde speziell darauf hingewiesen, dass seine Tochtergesellschaft, QuoteWizard, möglicherweise kompromittiert wurde. Vorläufige Ergebnisse deuten jedoch darauf hin, dass Verbraucherfinanzkonteninformationen und Daten der Muttergesellschaft, LendingTree, nicht betroffen waren.
Schlüsselerkenntnisse
- LendingTree prüft mögliche Beteiligung an groß angelegter Hacking-Kampagne gegen Snowflake Inc.-Kunden.
- Snowflake informierte LendingTree, dass seine Tochtergesellschaft, QuoteWizard, möglicherweise betroffen war, aber Verbraucherfinanzdaten scheinen sicher zu sein.
- Eine Hackergruppe nutzte gestohlene Anmeldedaten, um auf Daten von bis zu 165 Snowflake-Kunden zuzugreifen und Lösegeldzahlungen zu fordern.
- LAUSD bestätigt Datenmissbrauch bei Snowflake, betrifft Schüler- und Mitarbeiterinformationen.
- Das Schuldistrikt arbeitet mit dem FBI und anderen Behörden zusammen, um die Verletzung zu untersuchen, ohne Belege für einen direkten Systemmissbrauch gefunden zu haben.
Analyse
Der Datenmissbrauch bei Snowflake Inc. hat Schwachstellen in cloudbasierten Datenservices offengelegt, wobei Kunden wie LendingTree und LAUSD betroffen sind. Der Zugriff mit gestohlenen Zugangsdaten verdeutlicht unzureichende Sicherheitspraktiken bei Nutzern, die zu finanziellen Verlusten, rechtlichen Konsequenzen und erhöhter Überwachung von Cloud-Dienstleistern führen kann. Der Vorfall unterstreicht die Notwendigkeit robuster Authentifizierungsprotokolle und kontinuierlicher Sicherheitsüberwachung.
Wussten Sie schon?
- Snowflake Inc.: Ein auf cloudbasierte Datenlagerung spezialisiertes Unternehmen, das eine Plattform für Datenspeicherung, -verarbeitung und -analyse bereitstellt.
- QuoteWizard: Eine Tochtergesellschaft von LendingTree, ein Versicherungsvergleichsmarktplatz.
- Mandiant: Ein Cybersicherheitsunternehmen, das von Google übernommen wurde und für seine Expertise in den Bereichen Bedrohungsintelligenz und Incident-Response-Dienste bekannt ist.