Französische Steuerdaten von Hunderttausenden von Bürgern und Unternehmen wurden im Juni und Juli gestohlen, was sieben Wochen lang unbemerkt blieb. Die Angriffe nutzten stehlame Passwörter des personalisierten Personal der französischen Steuerbehörde aus.
Die Details
Der Angreifer verfügte über die Passwörter von Mitarbeitern, was ihm den Zugriff auf riesige Datenmengen ermöglichte. Obwohl das französische Nationalcyber Sicherheitsamt (ANSSI) in seinem Bericht (in französischer Sprache) hervorhebt, dass die Angriffe nicht besonders komplex waren, zeigte sich der Wartungsdefekt: Die Steuerbehörde und ANSSI bemerkten den Datenverlust erst nach sieben Wochen.
Wartungsprobleme als Grundlage für Sicherheitslücken
- Mit stehlamer Personal-Passwörter konnte der Angreifer unentdeckt Zugriff auf wichtige Daten erlangen.
- Sieben Wochen verstrichen, bevor die Behörde und das Cyber-Sicherheitsamt den Verlust bemerkten.
- Das ANSSI weist darauf hin, dass solche Angriffe nicht besonders komplex sind, was auf Wartungsprobleme schließen lässt.
Diese Episode unterstreicht die Kritikalität von ständiger IT-Wartung und -aktualisierung. Selbst in etablierten Organisationen wie der französischen Steuerbehörde kann eine mangelhafte Passwortverwaltung und -bewachung zu schwerwiegenden Sicherheitslücken führen.
Quelle: thehackernews.com