Hacker behaupten Ransomware-Angriff auf BMW und veröffentlichen Motorraddokumente

Das mutmaßliche Datenleck mit BMW-Motorrädern umfasst Hunderte Händler- und Fahrzeugdokumente, die die Ransomware-Gruppe Xpl0itrs nach eigenen Angaben gestohlen und online veröffentlicht hat. Forscher, die das bereitgestellte Material untersuchten, stellten fest, dass einige Dateien bereits öffentlich verfügbar waren, während mehrere weitergehende Behauptungen bislang unbestätigt bleiben.

Datenleck mit BMW-Motorrädern enthält Händlerdokumente

Xpl0itrs listete die BMW Group auf seiner Leak-Seite im Dark Web und behauptete, über rund 800 Dokumente zu verfügen.

Die Gruppe veröffentlichte zwei Archive als Beweis. Das größere Archiv ist etwa 280 MB groß und enthält ungefähr 636 PDF-Dateien. Ein kleineres Archiv enthält vier Dokumente und ist etwa 10 MB groß.

Forscher, die die Dateien untersuchten, stellten fest, dass sie sich hauptsächlich auf gebrauchte Motorräder beziehen. Die Dokumente enthalten Fahrzeugdetails, Preise und Informationen zu Händlern.

Die Archive enthalten außerdem Namen von Mitarbeitern, E-Mail-Adressen und Telefonnummern von BMW-Mitarbeitern und anderem Händlerpersonal.

Es bleibt unklar, ob das größere Archiv den gesamten angeblichen Datendiebstahl der Gruppe darstellt oder lediglich einen Teil des Materials enthält.

Forscher bezweifeln weitergehende Behauptungen zum Datendiebstahl

Xpl0itrs behauptete, dass die gestohlenen Daten auch Konfigurationsdetails, API-Informationen, Tankstellendaten und Informationen über Tochtergesellschaften enthalten.

Die Forscher fanden diese Arten von Informationen jedoch nicht in den veröffentlichten Archiven. Die verfügbaren Dateien betreffen hauptsächlich Motorräder, Fahrzeugverkäufe und Kontaktdaten von Händlern.

Die Forscher fanden außerdem mehrere Dokumente, die offenbar mit Dateien übereinstimmten, die bereits auf öffentlichen Websites verfügbar waren. Dies deutet darauf hin, dass zumindest ein Teil des geleakten Materials möglicherweise nicht ausschließlich aus einem Eindringen in BMW-Systeme stammt.

Die Behauptungen der Gruppe werden daher nur teilweise durch die veröffentlichten Daten gestützt. BMW hat bislang weder einen Ransomware-Angriff noch ein Datenleck öffentlich bestätigt.

Zusammengefasste Händlerdaten können Betrügern helfen

Viele der Dokumente sind für sich genommen möglicherweise nicht besonders sensibel. Das Datenleck mit BMW-Motorrädern könnte dennoch Risiken verursachen, da verstreute Informationen in einem einzigen, leicht durchsuchbaren Paket zusammengefasst werden.

Kriminelle können echte Namen, Händlerkontakte und Fahrzeugdetails verwenden, um betrügerische Nachrichten glaubwürdiger erscheinen zu lassen. Sie könnten sich als Mitarbeiter ausgeben, eine gefälschte Zahlungsaufforderung senden oder behaupten, ein Kunde müsse Angaben zu einem Motorradkauf oder Servicetermin bestätigen.

Ein Betrüger mit korrekten Händlerinformationen kann auch Mitarbeiter direkt ins Visier nehmen. Ein Angreifer könnte sich beispielsweise als Kollege oder Lieferant ausgeben und einen Mitarbeiter auffordern, einen schädlichen Link zu öffnen, Kontodaten weiterzugeben oder eine Zahlung zu genehmigen.

Mitarbeiter und Kunden sollten unerwartete Nachrichten überprüfen

Händlermitarbeiter sollten bei unerwarteten E-Mails, Anrufen und Nachrichten vorsichtig sein, selbst wenn diese echte Geschäftsdaten enthalten.

Mitarbeiter sollten Zahlungsaufforderungen, Anfragen zum Zurücksetzen von Passwörtern und Aufforderungen zur Weitergabe vertraulicher Informationen über einen separaten, vertrauenswürdigen Kontaktweg überprüfen. Sie sollten sich nicht auf Telefonnummern oder Links verlassen, die in einer unaufgeforderten Nachricht angegeben werden.

Kunden sollten einen Händler ebenfalls über dessen offizielle Website oder veröffentlichte Telefonnummer kontaktieren, wenn sie eine unerwartete Nachricht zu einem Verkauf, einer Reparatur, einer Buchung oder einem Kontoproblem erhalten.

Das mutmaßliche Datenleck mit BMW-Motorrädern zeigt, wie Kriminelle selbst teilweise öffentliche Informationen missbrauchen können, wenn sie diese in einem einzigen Paket zusammenführen.