Canada-Goose-Datenleck legt 600.000 Kundendatensätze offen

Ein Datenleck bei Canada Goose wird untersucht, nachdem Hacker eine Datenbank mit Hunderttausenden von Kundendatensätzen veröffentlicht haben. Das Unternehmen erklärte, es habe keine Hinweise auf einen direkten Einbruch in die eigenen Systeme gefunden, analysiert die offengelegten Daten jedoch weiter, um Herkunft und mögliche Auswirkungen zu verstehen.

Große Kundendatenbank veröffentlicht

Die Gruppe ShinyHunters übernahm die Verantwortung für das Leak und veröffentlichte ein Datenset mit über 600.000 Einträgen. Die Daten stehen offenbar im Zusammenhang mit früheren Onlinekäufen und enthalten detaillierte Kundeninformationen.

Offengelegte Felder umfassen Namen, E-Mail-Adressen, Telefonnummern, Liefer- und Rechnungsadressen sowie IP-Daten. Auch Kaufhistorie und Geräteinformationen waren enthalten, wodurch sich detaillierte Kundenprofile erstellen lassen.

Teilweise Zahlungsinformationen enthalten

Die Datenbank enthält keine vollständigen Kartennummern. Allerdings sind Kartentypen und Teile von Kartenkennungen in einigen Datensätzen vorhanden. In Kombination mit persönlichen Daten können diese Informationen überzeugende Betrugsversuche ermöglichen.

Angreifer nutzen solche Angaben häufig für realistische Phishing-Nachrichten oder um sich als Kundendienst auszugeben.

Mögliche Drittanbieterquelle

Canada Goose erklärte, es gebe keine Hinweise auf eine Kompromittierung der eigenen Infrastruktur. Das Unternehmen vermutet, dass die Daten von einem externen Dienstleister im Zusammenhang mit der Zahlungsabwicklung stammen könnten. Ermittler prüfen das Material, um den Ursprung der Offenlegung zu klären.

Bekannte Cyberkriminelle Akteure

ShinyHunters hat bereits in der Vergangenheit große Unternehmensdatenbanken veröffentlicht, um Aufmerksamkeit zu erlangen und Druck auf Organisationen auszuüben. Gestohlene Daten werden häufig für Erpressung, Weiterverkauf oder gezielte Social-Engineering-Kampagnen genutzt.

Risiken und Vorsichtsmaßnahmen für Kunden

Auch ohne vollständige Zahlungsdaten drohen Kunden Phishing-Angriffe und Kontoübernahmen. Personalisierte Nachrichten mit Bezug zu Einkäufen können besonders glaubwürdig wirken.

Nutzer sollten bei unerwarteten E-Mails vorsichtig sein, Passwörter ändern und nach Möglichkeit Mehrfaktor-Authentifizierung aktivieren.

Fazit

Das Datenleck bei Canada Goose zeigt, dass offengelegte Transaktionsdaten selbst ohne direkten Systemeinbruch erhebliche Risiken darstellen können. Drittanbieter bleiben eine häufige Schwachstelle moderner Datenökosysteme. Weitere Analysen werden den genauen Umfang und die Zahl der Betroffenen klären.