Eine organisierte Cyberkriminelle Gruppe hat öffentlich behauptet, bei vier namhaften Unternehmen erfolgreich Datendiebstähle durchgeführt zu haben: beim Datenstreaming-Anbieter Confluent, der Beratungsfirma Deloitte, der Fastfood-Kette KFC und dem Zahlungsdienstleister MoneyGram. Die Gruppe hat ihre Behauptungen dadurch untermauert, dass sie bereits Daten von zwei anderen Opfern, Air Canada und dem Technologie-Service FTAPI, in Underground-Foren veröffentlicht hat.
Dieser Vorfall ist Teil einer besorgniserregenden Trend: Organisierte Cyberkriminelle Banden betreiben Ransomware- und Erpressungsoperationen mit Profis und sind nicht davor zurück, Daten zu verkaufen oder zu veröffentlichen, wenn Lösegeldförderungen abgelehnt werden. Die Tatsache, dass hochkarätige Unternehmen aus unterschiedlichsten Branchen betroffen sind (IT-Infrastruktur, Beratung, Einzelhandel, Finanzen), unterstreicht die universelle Bedrohung für alle Organisationen.
Für Schweizer KMU und deren IT-Dienstleister ergibt sich daraus eine kritische Lektion: Die Bedrohung durch organisierte Cyberkriminalität ist real und keine theoretische Übung. Besonders für Unternehmen, die wertvollen intellektuellen Eigentum, Kundendaten oder finanzielle Informationen besitzen, ist ein robustes Incident-Response-Plan essentiell. Dies umfasst nicht nur technische Massnahmen wie Multi-Faktor-Authentisierung, Netzwerk-Segmentierung und regelmässige Sicherungsvorgänge, sondern auch eine Notfall-Kommunikationsstrategie. Im Fall eines Datenlecks können schnelle und transparente Kommunikation sowie die Einbindung von Strafverfolgungsbehörden den Schaden reduzieren und rechtliche Konsequenzen abschwächen.