Ransomware-Angriff auf Personalagentur legt über 120.000 Lebensläufe offen

Ein kürzlich erfolgter Ransomware-Angriff auf ein Personalvermittlungsunternehmen hat sensible personenbezogene Daten von Arbeitssuchenden und Mitarbeitenden bei Cornerstone Staffing Solutions offengelegt. Die Täter hinter dem Angriff behaupten, Hunderttausende Dokumente gestohlen zu haben, darunter detaillierte Lebensläufe und interne Geschäftsunterlagen. Der Vorfall verdeutlicht die Risiken, denen Personal- und Rekrutierungsfirmen ausgesetzt sind, da sie große Mengen persönlicher Daten speichern.

Wie der Angriff ablief

Der Ransomware-Angriff richtete sich gegen Cornerstone Staffing Solutions, das in mehreren US-Bundesstaaten tätig ist. Die Angreifer drangen in interne Systeme ein, stahlen umfangreiche Datenbestände und drohten anschließend, das Material zu veröffentlichen, falls das Unternehmen nicht zahlte. Kurz nach dem Einbruch veröffentlichten die Kriminellen Proben der gestohlenen Daten, um den Druck zu erhöhen.

Sie behaupten, mehr als 300 GB Daten entwendet zu haben. Das gestohlene Material soll über 120.000 Lebensläufe, rund eine Million interne Dateien sowie etwa 24 Millionen individuelle Datenpunkte enthalten, die mit Bewerbern, Mitarbeitenden und betriebsinternen Abläufen verknüpft sind.

Welche Informationen offengelegt wurden

Die geleakten Lebensläufe enthielten detaillierte personenbezogene Informationen, darunter Namen, Privatadressen, Telefonnummern, Beschäftigungshistorien, Sozialversicherungsnummern und Ausbildungsdaten.
Die Angreifer veröffentlichten zudem interne Dokumente, darunter Mitarbeitendenlisten, Lohnabrechnungen, Bankdaten, Rechnungen und interne Kommunikation. Der Umfang und die Sensibilität dieser Daten machen den Vorfall besonders schwerwiegend.

Die offengelegten Informationen können zu Identitätsdiebstahl, Finanzbetrug, Phishing und verschiedenen Formen der Nachahmung führen. Kriminelle nutzen Lebenslaufdaten häufig, um überzeugende Betrugsversuche zu gestalten, etwa gefälschte Jobangebote oder manipulierte Onboarding-Prozesse.

Wer hinter dem Angriff steckt

Der Ransomware-Angriff wurde von der Qilin-Gruppe ausgeführt. Qilin betreibt ein „Ransomware-as-a-Service“-Modell, bei dem angeschlossene Akteure Organisationen infiltrieren, Daten exfiltrieren, Systeme verschlüsseln und anschließend Lösegeld fordern. Weigert sich das Opfer, veröffentlicht Qilin das gestohlene Material auf Leakseiten, um zusätzlichen Schaden anzurichten.

Qilin ist dafür bekannt, Organisationen ins Visier zu nehmen, die große Mengen personenbezogener Daten verwalten, darunter Dienstleister, Gesundheitsorganisationen und professionelle Firmen. Die Gruppe setzt auf mehrstufige Kompromittierung, gestohlene Zugangsdaten und aggressive Erpressungstaktiken.

Auswirkungen auf Arbeitssuchende und Organisationen

Für Arbeitssuchende bedeutet der Angriff ein langfristiges Risiko. Kriminelle besitzen nun äußerst detaillierte persönliche Profile, die zur Eröffnung betrügerischer Konten, für gezielte Betrugsversuche oder zur Identitätsnachahmung in beruflichen Kontexten genutzt werden können.

Für Organisationen ist der Vorfall eine deutliche Warnung vor dem hohen Bedrohungsniveau im Personal- und Rekrutierungssektor. Agenturen speichern umfangreiche persönliche Informationen, führen große digitale Archive und arbeiten mit schnellen internen Abläufen – Faktoren, die sie zu attraktiven Zielen für Kriminelle machen.

Wie Betroffene reagieren sollten

Jeder, der mit Cornerstone Staffing Solutions zusammengearbeitet hat, sollte auf verdächtige Kontaktaufnahmen achten. Betroffene sollten Kontoaktivitäten überprüfen, bei Bedarf Kredit einfrieren lassen und starke Authentifizierung aktivieren.
Zudem sollten sie vorsichtig mit unerwarteten Jobangeboten, Dokumentanforderungen oder E-Mails sein, die sich auf frühere Bewerbungen beziehen. Kriminelle nutzen gestohlene Lebensläufe häufig für langfristige Social-Engineering-Angriffe.

Fazit

Der Ransomware-Angriff auf Cornerstone Staffing Solutions legte große Mengen sensibler personenbezogener Daten offen. Mit über 120.000 geleakten Lebensläufen und Millionen interner Datensätze zeigt der Vorfall, welchen erheblichen Risiken die Rekrutierungsbranche ausgesetzt ist. Arbeitssuchende und Organisationen müssen den Vorfall ernst nehmen, ihre Sicherheitspraktiken stärken und aufmerksam gegenüber potenziellen Betrugsversuchen bleiben, die auf den gestohlenen Daten basieren.