Datenleck bei Stahlleverandør offenbart Informationen aus Amazon-Projekt

Ein kürzliches Datenleck bei einem Stahlverarbeiter hat sensible Projektdaten offengelegt, die mit großen US-Bauvorhaben verbunden sind. Angreifer behaupten, dass sie auf den internen Server eines Auftragnehmers zugreifen konnten und mehrere hundert Gigabyte an Konstruktionsdateien entwendet haben. Der Vorfall wirft nun Bedenken hinsichtlich der Sicherheit von Lieferketten und betrieblicher Risiken auf – insbesondere für Unternehmen, die auf Unterauftragnehmer angewiesen sind, um kritische Infrastrukturpläne zu verwalten.

Wie der Sicherheitsvorfall beim Stahlverarbeiter entstand

Der Angriff richtete sich gegen Cooper Steel, einen Stahlverarbeiter, der an großen kommerziellen und industriellen Projekten beteiligt ist. Bedrohungsakteure geben an, ein ungesichertes Dateiübertragungssystem ausgenutzt und eine vollständige Kopie des Servers erstellt zu haben. Das gestohlene Material soll Ingenieurzeichnungen, Strukturpläne und 3D-Modelle umfassen, die in laufenden und zukünftigen Projekten verwendet werden.

Die Angreifer boten etwa 330 Gigabyte Daten zum Verkauf an. Das Material scheint Baupläne für Amazon-Anlagen zu enthalten, darunter Komponenten für Rechenzentren und große Logistikstandorte. Die Dateien zeigen Stahlkonstruktionen, tragende Rahmenstrukturen und mechanische Unterstützungs­systeme. Die Offenlegung gibt Außenstehenden einen detaillierten Einblick, wie mehrere dieser Einrichtungen entworfen und gebaut werden.

Welche Daten gefährdet sein könnten

Das Datenleck beim Stahlverarbeiter betrifft sensible Dokumentationen, die normalerweise nur autorisierten Projektteams vorbehalten sind. Die offengelegten Dateien enthalten technische Details, die die physische Sicherheit, mechanische Planung und operative Belastbarkeit betreffen. Rechenzentrumsentwürfe können Informationen über Kühlsysteme, Lastverteilung, Zugangspunkte und interne Stützstrukturen enthalten. Solche Daten bieten wertvolle Informationen für Akteure, die langfristige Aufklärungsarbeit betreiben.

Kundendaten scheinen nicht Teil des gestohlenen Materials zu sein. Allerdings können Infrastrukturdaten erhebliche Risiken erzeugen. Angreifer könnten die Pläne nutzen, um Schwachstellen in kritischen Einrichtungen zu identifizieren. Der Vorfall könnte zudem Lieferantenbeziehungen, Projektzeitpläne und interne Kommunikationsmuster zwischen Auftragnehmern offenlegen.

Warum das Datenleck beim Stahlverarbeiter so bedeutsam ist

Große Technologieunternehmen verlassen sich auf umfangreiche Netzwerke von Auftragnehmern, um ihre physische Infrastruktur zu bauen und zu betreiben. Externe Partner speichern sensible Konstruktionsunterlagen häufig auf weniger geschützten Systemen. Das Datenleck zeigt, wie ein einziger Lieferant mit veralteten Sicherheitskontrollen technisch wertvolle Informationen preisgeben kann.

Angriffe auf Lieferketten nehmen zu, da kriminelle Gruppen schwächere Partner ins Visier nehmen, anstatt stark geschützte Unternehmen direkt anzugreifen. Bau- und Fertigungsbetriebe setzen oft ältere Server, begrenzte Zugriffs­kontrollen und unregelmäßige Überwachung ein. Diese Lücken eröffnen Angreifern einen klaren Weg zu Informationen, die tiefere Angriffe unterstützen.

Reaktion der Branche und nächste Schritte

Cooper Steel prüft nun Zugriffsprotokolle und Serverkonfigurationen, um festzustellen, wie die Angreifer eindringen konnten. Das Unternehmen wird voraussichtlich eine vollständige forensische Analyse durchführen und strengere Sicherheitsrichtlinien einführen. Dazu könnten Systemsegmentierung, Multi-Faktor-Authentifizierung und strengere Kontrollen für Dateiübertragungsprotokolle gehören.

Organisationen, die auf Auftragnehmer angewiesen sind, sollten ihre Sicherheitsanforderungen an Lieferanten neu bewerten. Unternehmen benötigen eine bessere Aufsicht über Drittanbieterumgebungen, die Projektdateien speichern. Pflichtprüfungen, Verschlüsselungsrichtlinien und kontinuierliche Überwachung können die Risiken reduzieren. Klare Anforderungen an die Meldung von Sicherheitsvorfällen gewährleisten außerdem eine schnellere Reaktion, wenn Vorfälle auftreten.

Fazit

Das Datenleck beim Stahlverarbeiter zeigt die zunehmenden Risiken innerhalb der Lieferkette, die mit großen Infrastrukturprojekten verbunden sind. Angreifer erhielten Zugang zu detaillierten technischen Dateien und boten sie zum Verkauf an, was potenzielle physische Sicherheits- und Betriebsrisiken schafft. Unternehmen, die auf Auftragnehmer angewiesen sind, müssen ihre Aufsicht stärken und robustere Cybersicherheitspraktiken einfordern. Der Vorfall macht deutlich, dass selbst nicht-technische Partner sensible Informationen offenlegen können, wenn Sicherheitskontrollen versagen.