Hims-Datenleck legt Support-Ticket-Daten offen

Das Hims-Datenleck legte Kundensupport-Daten offen, nachdem Angreifer Zugriff auf eine Drittanbieterplattform erhielten. Das Unternehmen bestätigte, dass unbefugte Akteure Support-Tickets mit personenbezogenen Daten abgerufen haben.

Der Vorfall verdeutlicht ein wachsendes Risiko. Drittanbietersysteme fungieren zunehmend als direkte Einstiegspunkte zu sensiblen Daten.

Angreifer griffen auf die Zendesk-Umgebung zu

Hims & Hers erkannte Anfang Februar verdächtige Aktivitäten und führte diese schnell auf seine Zendesk-Supportplattform zurück. Angreifer verschafften sich Zugriff auf das System und riefen innerhalb eines kurzen Zeitraums Kundensupport-Tickets ab.

Der Vorfall betraf nicht die Kerninfrastruktur von Hims. Stattdessen zielten die Angreifer auf die externe Plattform ab, die Kundeninteraktionen verwaltet.

Dieser Ansatz ermöglichte es ihnen, Daten zu extrahieren, ohne tiefere Sicherheitsmechanismen auszulösen.

Offengelegte Daten umfassen Kundendetails

Die Angreifer griffen auf Informationen zu, die Kunden über Supportanfragen eingereicht hatten. Die offengelegten Daten können Folgendes umfassen:

• Namen
• E-Mail-Adressen und Kontaktdaten
• Inhalte aus Supportkommunikationen

Support-Tickets enthalten häufig kontextbezogene Informationen zu Konten und Diensten, was sie für Folgeangriffe besonders wertvoll macht.

Hims bestätigte, dass medizinische Unterlagen und die Kommunikation mit Gesundheitsdienstleistern nicht betroffen waren.

Angriff spiegelt breiteren SaaS-Trend wider

Der Vorfall passt in ein größeres Muster. Angreifer konzentrieren sich zunehmend auf SaaS-Plattformen und Kundenservicesysteme anstatt auf Kerninfrastrukturen.

Diese Plattformen bündeln große Mengen strukturierter Daten und bieten daher einen schnellen und effizienten Zugang zu wertvollen Informationen.

Angreifer nutzen kompromittierte Zugangsdaten oder Zugriffstokens, um in diese Systeme zu gelangen. Einmal im System, können sie Daten in großem Umfang mit geringem Widerstand extrahieren.

Reaktion des Unternehmens und Maßnahmen

Hims sicherte das betroffene System und leitete unmittelbar nach der Entdeckung eine Untersuchung ein. Das Unternehmen informiert betroffene Nutzer und bietet Dienste zur Kreditüberwachung an.

Zudem riet es Kunden, auf Phishing-Versuche und verdächtige Aktivitäten zu achten.

Diese Maßnahmen sollen das Risiko weiterer Angriffe auf Basis der offengelegten Daten reduzieren.

Drittanbieterplattformen erweitern die Angriffsfläche

Kundensupportsysteme stellen inzwischen einen kritischen Teil der Angriffsfläche dar. Sie speichern nutzergenerierte Daten in zentralisierten Umgebungen und sind von externen Anbietern abhängig.

Diese Kombination erhöht das Risiko erheblich. Ein einzelner Kompromittierungsfall kann Daten vieler Nutzer gleichzeitig offenlegen.

Mit der Weiterentwicklung der Angriffsmethoden bleiben diese Plattformen attraktive Ziele.

Fazit

Das Hims-Datenleck zeigt, wie Angreifer Drittanbietersysteme ausnutzen, um auf sensible Informationen zuzugreifen. Sie umgehen die Kerninfrastruktur und konzentrieren sich auf Plattformen, die Nutzerdaten bündeln.

Dieser Ansatz reduziert die Komplexität und erhöht die Auswirkungen. In diesem Fall lieferten Support-Tickets ausreichend Informationen, um ein reales Risiko für Nutzer zu schaffen.

Organisationen müssen jede externe Dienstleistung als Teil ihrer Sicherheitsgrenze betrachten.