Mitte Juli wurde der US-Versicherer Allianz Life laut Medienberichten Ziel eines großangelegten Cyberangriffs. Die Täter erlangten Zugriff auf rund 2,8 Millionen Datensätze, die sowohl private Informationen von Kunden als auch sensible Angaben zu Geschäftspartnern enthalten.

Hinter der Attacke wird die international bekannte Hackergruppe Shiny-Hunters vermutet. Sie ist bereits durch zahlreiche Angriffe auf Unternehmen weltweit aufgefallen. [mehr_zum_thema title=“Mehr zum Thema“]

Angriff über Salesforce-Systeme

Der Angriff fand am 16. Juli statt. Die Täter entwendeten laut Angaben des US-Versicherers persönliche Daten eines Großteils der 1,4 Millionen Kunden und Geschäftspartner aus einem cloudbasierten CRM-System eines Drittanbieters. Offiziell nannte das Unternehmen keinen Namen. Doch Recherchen des Fachportals „Bleeping Computer“ deuten wohl auf die Plattform Salesforce hin.

Bei den veröffentlichten Daten handelt es sich um Tabellen aus den Salesforce-Datenbanken „Accounts“ und „Contacts“. Enthalten sind Namen, Adressen, Telefonnummern, Geburtsdaten und Steueridentifikationsnummern.

Auch Informationen zu beruflichen Angaben wie Lizenzen, Unternehmenszugehörigkeit und Produktfreigaben haben die Hacker erbeutet.

Allianz Life erklärte, dass sie sich aufgrund laufender Ermittlungen derzeit nicht weiter zu der Angelegenheit äußert.

Teil einer größeren Angriffswelle

Der Angriff auf Allianz Life ist wohl kein Einzelfall, sondern Teil einer breiteren Welle von Attacken auf Salesforce-Umgebungen. Seit Anfang des Jahres nutzen die Hacker gezielt Social-Engineering-Taktiken, um Mitarbeiter verschiedener Unternehmen zu täuschen.

Mit manipulierten Authentifizierungs-Apps verschafften sie sich Zugang zu Salesforce-Systemen, koppeln diese an die Infrastruktur und laden anschließend ganze Datenbanken herunter. Im Anschluss folgen meist Erpressungsversuche, bei denen sensible Informationen als Druckmittel eingesetzt werden.