QGroup präsentiert »Best of Hacks«: Highlights April 2020

Hatten es Hacker früher hauptsächlich auf sensible Produkt- und Unternehmensdaten abgesehen, zielen Cyberangriffe seit geraumer Zeit immer mehr auf die Kundendaten von großen Unternehmen ab. Im April wurden unter anderem der Videokonferenzdienst Zoom, der alternative Android-App-Store Aptoide und der Video- und Spielkonsolenhersteller Nintendo Opfer solcher Angriffe.

Nachdem im Februar bereits die gesamte Kundenliste von Clearview AI gestohlen wurde, kam es nun zu einer erneuten Datenpanne bei dem US-amerikanischen Unternehmen: Auf einem nachlässig konfigurierten Server der auf automatisierte Gesichtserkennung spezialisierten Startups waren vorübergehend sensible interne Dateien wie der Quellcode der Biometrieanwendung, fertige Apps für die Betriebssysteme Android, iOS, Mac und Windows, 70.000 Videos sowie Zugangskennungen für die betriebliche Messenger- Kommunikation über das Internet frei zugänglich.

Im Darknet wurden mehrere hunderttausend Zugangsdaten für den Videokonferenzdienst Zoom zum Kauf angeboten. Die Datensätze beinhalteten jeweils die E-Mail-Adresse, das Passwort im Klartext sowie teilweise auch die Meeting-URL. Da alle Passwörter im Klartext vorliegen, ist es naheliegend, dass sie nicht durch einen klassischen Datenbank-Leak erbeutet wurden.

Beim alternativen Android-App-Store Aptoide haben unbekannte Angreifer im Zuge eines Datenlecks Daten von über 20 Millionen Store-Nutzern erbeutet. Betroffen sind Nutzer, die bei Aptoide einen Account angelegt hatten. Bei den gestohlenen Daten handelt sich um E-Mail- Adressen, verschlüsselte Passwörter und Details zum verwendeten Webbrowser sowie der IP-Adresse.

Beim japanischen Videospiel- und Spielkonsolenhersteller Nintendo wurden unbefugte Zugriffe auf 160.000 Nutzerkonten registriert. Wie die unautorisierten Logins möglich waren, ist unbekannt. Angreifer konnten die in den Accounts hinterlegte Zahlungsmethode nutzen, um im eShop einzukaufen.

Über die QGroup GmbH

1993 als Systemhaus gegründet, hat sich die QGroup GmbH seit 2000 zusätzlich als Hersteller von (Hoch-) Sicherheitsprodukten etabliert. Als Kompetenzzentrum für Hochverfügbarkeit und IT-Sicherheit bietet das Frankfurter Unternehmen heute unter dem Label QGroup Security Multifaktor-Authentifizierungslösungen mit Biometrie und Multilevel-Security Appliances, Erstellung und Umsetzung von ganzheitlichen Sicherheitskonzepten, Security Audits und Penetrationstest sowie Multilevel-Security- und Trusted-Computing-Konzepte an. Ergänzt wird das Portfolio durch Beratungsangebote und Workshops. Zu den Kunden der QGroup zählen neben Großkonzernen und mittelständischen Unternehmen auch Behörden, militärische Einrichtungen und internationale Organisationen. Die Leistungsfähigkeit der QGroup Lösungen hat 2013 auch das Land Hessen überzeugt, das sich seither an dem Unternehmen beteiligt.

Firmenkontakt und Herausgeber der Meldung:

QGroup GmbH
Am Joseph 15
61273 Wehrheim
Telefon: +49 (69) 175363-00
Telefax: +49 (69) 175363-60
http://www.qgroup.de

Ansprechpartner:

Dipl.-Des. Lars Bothe
Marketing Manager
Telefon: +49 (69) 175363014
E-Mail: l.bothe@qgroup.de

Weiterführende Links

Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.