Vorwürfe wegen Datenschutzverletzung bei der Deutschen Bank rücken die Gefährdung von Mitarbeiterzugängen erneut in den Fokus. Die Ransomware-Gruppe Unsafe behauptete, die Bank gehackt und Kundendaten im Darknet veröffentlicht zu haben.
Die gegen die Deutsche Bank erhobenen Vorwürfe wurden nicht unabhängig überprüft, und die angeblich exponierten Daten stammen aus Mitarbeiterakten und sind keine Kundendaten. Dennoch folgt der Vorfall einem bekannten Muster, das Unternehmen nach wie vor nicht ausreichend adressieren. Selbst wenn es sich auf Mitarbeiterdaten beschränkt und es sich nicht um Kundendaten handelt, kann dies nicht als geringfügige Gefährdung abgetan werden.
Passwort-Hashes sind nicht dasselbe wie Klartext-Passwörter, aber auch sie sind nicht sicher. Offline-Cracking-Tools werden von Jahr zu Jahr schneller und günstiger. Ein Hash, der mit einer echten E-Mail-Adresse verknüpft ist, gibt einem Angreifer sowohl ein Anmeldedatum, das es wert ist, gehackt zu werden, als auch ein Ziel, das sich für Phishing-Angriffe eignet.
Anmeldedatenbezogene Angriffe sind am häufigsten
Laut den Untersuchungen von Keeper im Jahr 2026 sind anmeldedatenbezogene Angriffe die häufigste Bedrohung (25 Prozent), die deutsche Cybersicherheitsverantwortliche derzeit melden. Die Erkennung bleibt jedoch langsam: 59 Prozent der deutschen Befragten würden den Missbrauch von Anmeldedaten oder unbefugten privilegierten Zugriff erst nach Stunden und nicht innerhalb von Minuten feststellen.
Die Unsafe Gruppe, die hinter dem Vorfall bei der Deutschen Bank steht, betreibt ein doppeltes Erpressungsmodell: Sie verschlüsselt Systeme und droht damit, gestohlene Daten zu veröffentlichen – unabhängig davon, ob ein Lösegeld gezahlt wird. Anmeldedaten von Mitarbeitern sind Teil der Unternehmensinfrastruktur und erfordern dieselbe Kontrolle und Überwachung wie jeder andere privilegierte Zugriffspunkt. Mitarbeiter sollten Anmeldedaten im Unternehmen als hochwertiges Gut behandeln – einzigartig, geschützt und niemals mehrfach verwendet. Unternehmen ihrerseits benötigen Echtzeit-Transparenz darüber, wie diese Anmeldedaten genutzt werden. Und sie benötigen Kontrollen, die anormale Zugriffe erkennen, bevor daraus eine Datenschutzverletzung wird. Die Steuerung und Kontrolle privilegierter Zugriffe ist keine Premium-Funktion mehr. Sie gehört heute zum Standard. (Kommentar von Shane Barney, CISO von Keeper Security)
Mehr bei KeeperSecurity.com
Über Keeper Security Keeper Security verändert die Art und Weise, wie Menschen und Organisationen auf der ganzen Welt ihre Passwörter, Geheimnisse und vertraulichen Informationen schützen. Die benutzerfreundliche Cybersecurity-Plattform von Keeper basiert auf der Grundlage von Zero-Trust- und Zero-Knowledge-Sicherheit, um jeden Benutzer und jedes Gerät zu schützen.