Ein kürzlich bekannt gewordenes LexisNexis-Datenleck hat in der Rechtsbranche und bei staatlichen Institutionen Besorgnis ausgelöst, nachdem Angreifer behaupteten, Zugriff auf interne Cloud-Systeme erlangt zu haben. Der Vorfall soll Daten enthalten haben, die mit Hunderttausenden von Benutzerkonten verbunden sind.
LexisNexis bietet juristische Informations- und Analysedienste an, die von Anwaltskanzleien, Unternehmen und staatlichen Behörden genutzt werden. Da die Plattform große Datensätze verwaltet, die mit beruflichen Identitäten und Organisationskonten verbunden sind, zieht jeder Sicherheitsvorfall in ihrer Infrastruktur sofort große Aufmerksamkeit auf sich.
Angreifer behaupten, dass der Vorfall Millionen von Datensätzen betraf, die in einer Cloud-Infrastruktur gespeichert waren. Das Unternehmen erklärte jedoch, dass nur ein begrenzter Datensatz betroffen gewesen sei und es sich überwiegend um ältere Informationen gehandelt habe.
Hacker behaupten, Millionen Datensätze gestohlen zu haben
Der Vorfall wurde bekannt, nachdem ein Bedrohungsakteur namens FulcrumSec die Verantwortung für den Angriff übernahm. Nach Angaben der Gruppe verschafften sich Angreifer Zugriff auf Cloud-Infrastruktur und entwendeten mehr als drei Millionen Datenbankeinträge.
Der Datensatz soll etwa zwei Gigabyte strukturierte Informationen enthalten. Laut den Angreifern wurden Daten von ungefähr 400.000 Benutzerprofilen aus LexisNexis-Systemen erbeutet.
Zu den offengelegten Informationen könnten Namen, E-Mail-Adressen, Berufsrollen, Telefonnummern und weitere Profilinformationen gehören, die mit Plattformnutzern verknüpft sind. Die Angreifer behaupten außerdem, dass der Datensatz interne Supportinformationen und Unternehmenskontodaten enthält.
Forscher, die die Behauptungen überprüft haben, sagen, dass die Daten Einblicke darin geben könnten, wie Organisationen die Plattform nutzen.
Regierungsbezogene Konten sollen enthalten sein
Ein besonders sensibler Aspekt des Vorfalls betrifft Konten, die mit öffentlichen Institutionen verbunden sind. Den Angaben der Angreifer zufolge enthält der geleakte Datensatz Konten mit E-Mail-Adressen von Behörden.
Diese Konten sollen Personen gehören, die in Bundesgerichten und anderen öffentlichen Einrichtungen arbeiten. In den Datensätzen sollen Rollen wie Richter, juristische Mitarbeiter und Angestellte von Aufsichtsbehörden aufgeführt sein.
Da LexisNexis-Dienste weit verbreitet für juristische Recherche und Analyse von Ermittlungsdaten genutzt werden, könnte die Offenlegung solcher Konten Sicherheitsbedenken auslösen.
Selbst wenn die Informationen nur berufliche Kontaktdaten enthalten, könnten Angreifer sie für gezielte Phishing-Angriffe oder Social-Engineering-Kampagnen nutzen.
Cloud-Infrastruktur soll ausgenutzt worden sein
Der Bedrohungsakteur behauptet, dass der Angriff mit einer Schwachstelle in einer Webanwendung begann, die in der Cloud-Umgebung des Unternehmens lief. Laut den Angaben nutzten Angreifer diese Schwachstelle aus, um Zugriff auf eine Containerrolle mit erweiterten Berechtigungen zu erhalten.
Dieser Zugriff soll es den Angreifern ermöglicht haben, mit mehreren internen Diensten innerhalb der Cloud-Umgebung zu interagieren. Die Gruppe behauptet, Infrastruktur-Zugangsdaten abgerufen und auf mehrere Produktionsdatenbanken zugegriffen zu haben.
Sicherheitsanalysten weisen darauf hin, dass falsch konfigurierte Berechtigungen oder offengelegte Geheimnisse es Angreifern erleichtern können, sich innerhalb von Cloud-Umgebungen zu bewegen. Sobald Angreifer Zugriffstoken oder Dienstzugangsdaten erhalten, können sie Systeme kartieren und sensible Daten abrufen.
Reaktion von LexisNexis auf den Vorfall
LexisNexis bestätigte, dass eine unbefugte Partei Zugriff auf eine begrenzte Anzahl von Servern hatte. Das Unternehmen bestreitet jedoch das von den Angreifern behauptete Ausmaß des Datenlecks.
Nach Angaben des Unternehmens enthielten die betroffenen Systeme hauptsächlich ältere Daten, die vor 2020 gesammelt wurden. Dazu gehörten Kundennamen, geschäftliche Kontaktdaten, Produktnutzungsinformationen und technische Supportdaten.
Das Unternehmen erklärte außerdem, dass die Untersuchung keine Hinweise darauf ergab, dass Kerndienste, juristische Datenbanken oder aktive Authentifizierungssysteme kompromittiert wurden. Sensible Daten wie Finanzinformationen, Sozialversicherungsnummern oder Passwörter waren nicht Teil des betroffenen Datensatzes.
LexisNexis teilte mit, dass Strafverfolgungsbehörden informiert wurden und eine interne Untersuchung mit Unterstützung externer Cybersicherheitsexperten eingeleitet wurde.
Fazit
Der LexisNexis-Datenvorfall verdeutlicht die anhaltenden Sicherheitsherausforderungen für Organisationen, die große professionelle und staatliche Datensätze verwalten. Selbst eine begrenzte Offenlegung von Kontoprofilen und Infrastrukturinformationen kann Möglichkeiten für gezielte Cyberangriffe schaffen.
Obwohl das Unternehmen angibt, dass hauptsächlich ältere Daten betroffen waren und keine kritischen Dienste kompromittiert wurden, zeigt der Vorfall, wie schnell Sicherheitsprobleme in Cloud-Infrastrukturen Organisationen betreffen können, die auf große Datenplattformen angewiesen sind.
Da die Nutzung von Cloud-Diensten weiter zunimmt, müssen Organisationen stärkere Zugriffskontrollen implementieren, Infrastruktur-Berechtigungen überwachen und sensible Zugangsdaten sichern, um das Risiko ähnlicher Vorfälle zu reduzieren.
0 Kommentare zu „LexisNexis-Datenleck legt Daten von 400.000 Benutzerkonten offen“