Google-Betrugskonto in Strafverfolgungsportal entdeckt

Ein Google-Betrugskonto tauchte im Law Enforcement Request System (LERS) des Unternehmens auf. Das Portal verarbeitet sensible Anfragen von Strafverfolgungsbehörden. Google bestätigte das Konto, erklärte jedoch, dass keine Nutzerdaten gestohlen wurden.

Wie sich der Vorfall entwickelte

Ein böswilliger Akteur erstellte ein gefälschtes Konto im LERS-System. Google entdeckte das Konto und schaltete es schnell ab. Hacker, die sich “Scattered Lapsus$ Hunters” nennen, übernahmen später die Verantwortung. Sie prahlten auch damit, in das eCheck-System des FBI eingebrochen zu sein, doch diese Behauptungen sind nicht verifiziert.

Wer den Angriff beanspruchte

Die Gruppe “Scattered Lapsus$ Hunters” verbindet sich mit Shiny Hunters, Scattered Spider und Lapsus$. Diese Gruppen haben eine Geschichte von hochkarätigen Angriffen. Auf Telegram teilte die Gruppe Screenshots, um ihre Behauptungen zu untermauern.

Warum der Vorfall wichtig ist

Angreifer können schwache Verifikationssysteme ausnutzen, um sich als Strafverfolgungsbehörden auszugeben. Wenn sie erfolgreich sind, könnten sie gefälschte Vorladungen einreichen und Zugang zu Nutzerdaten erhalten. Auch wenn keine Anfragen gestellt wurden, zeigt der Fall schwerwiegende Schwächen.

Googles Reaktion

Google bestätigte das betrügerische Konto, deaktivierte es und überprüfte seine Sicherheitsprozesse. Das Unternehmen betonte, dass das gefälschte Konto niemals auf Daten zugriff. Durch schnelles Handeln verhinderte Google weiteren Missbrauch.

Lehren für die Sicherheit

• Organisationen müssen Benutzer streng überprüfen, bevor sie Zugang zu sensiblen Portalen gewähren.
• Regelmäßige Überwachung kann verdächtige Konten früher erkennen.
• Zusammenarbeit zwischen Technologieunternehmen und Strafverfolgungsbehörden stärkt die gesamte Abwehr.

Fazit

Der Fall des Google-Betrugskontos verdeutlicht, wie Angreifer Lücken in der Verifikation ausnutzen. Google stoppte den Versuch, doch die Warnung ist eindeutig. Sensible Systeme benötigen stärkere Identitätsprüfungen und kontinuierliche Überwachung, um zukünftige Bedrohungen zu verhindern.