LockBit veröffentlicht Behauptung über Datenleck bei US Bank im Dark Web

LockBit hat auf seiner Leak-Seite im Dark Web einen mutmaßlichen Datendiebstahl bei US Bank veröffentlicht und eine Frist bis zum 4. September gesetzt. Die Ransomware-Gruppe hat keine Datenprobe veröffentlicht, weshalb der angebliche Vorfall weiterhin unbestätigt ist.

Der Beitrag enthält einen Countdown, eine Taktik, die Ransomware-Gruppen häufig einsetzen, um Organisationen zur Zahlung zu drängen, bevor sie gestohlene Informationen veröffentlichen.

US Bank ist Berichten zufolge über die Behauptung informiert und untersucht den Vorfall.

Angreifer haben keine Beweise für gestohlene Daten vorgelegt

LockBit stellte keine Dateien, Screenshots oder anderes Material bereit, das die Behauptung über den Datendiebstahl bei US Bank bestätigen könnte. Daher bleibt unklar, ob die Gruppe auf Systeme zugreifen oder Daten erbeuten konnte.

Das Fehlen von Beweisen bedeutet auch, dass es keine bestätigten Informationen über das mögliche Ausmaß des Vorfalls gibt. Die Angreifer könnten behaupten, Zugriff auf Kundendaten, Mitarbeiterdaten oder interne technische Informationen zu haben. Möglicherweise verfügen sie aber auch über gar keine Daten.

Bis US Bank oder unabhängige Ermittler weitere Einzelheiten bekannt geben, sollten Kunden die Behauptung mit Vorsicht betrachten.

Mögliche Risiken hängen von den betroffenen Daten ab

Falls die Angreifer auf Mitarbeiterinformationen zugegriffen haben, könnten sie diese für Phishing-Angriffe oder Versuche nutzen, Zugang zu internen Systemen zu erhalten. Kriminelle verwenden häufig Mitarbeiterdaten, um betrügerische Nachrichten glaubwürdiger erscheinen zu lassen.

Kundendaten könnten unmittelbarere Risiken verursachen. Persönliche und finanzielle Informationen können für Identitätsdiebstahl, Kontobetrug oder gezielte Betrugsversuche genutzt werden.

Eine Kompromittierung der internen Infrastruktur könnte außerdem ein umfassenderes Sicherheitsproblem darstellen. Angreifer könnten einen ersten Zugang nutzen, um sich durch das Netzwerk einer Organisation zu bewegen und nach wertvolleren Informationen zu suchen.

Dabei handelt es sich in diesem Fall jedoch weiterhin um mögliche Folgen und nicht um bestätigte Tatsachen.

US Bank untersucht Berichten zufolge die Behauptung

Berichten zufolge untersucht US Bank den Beitrag von LockBit. Zum Zeitpunkt der Behauptung hatte die Bank keinen Datendiebstahl öffentlich bestätigt.

Kunden sollten auf unerwartete Nachrichten achten, die scheinbar von der Bank stammen. Kriminelle nutzen öffentliche Behauptungen über Datenschutzverletzungen manchmal für überzeugende Phishing-Kampagnen, noch bevor eine Organisation einen Vorfall bestätigt hat.

Nutzer sollten Links in unaufgeforderten E-Mails oder Textnachrichten nicht öffnen. Stattdessen sollten sie sich über die offizielle Website oder App der Bank anmelden und bei Bedenken den Kundendienst über verifizierte Kanäle kontaktieren.

LockBit bleibt nach umfangreicher Zerschlagungsaktion aktiv

LockBit gehörte einst zu den aktivsten Ransomware-Gruppen. Strafverfolgungsbehörden störten im Februar 2024 die Infrastruktur der Gruppe, beschlagnahmten Server, Domains und Entschlüsselungsschlüssel und identifizierten gleichzeitig ihren mutmaßlichen Anführer.

Trotz dieser Operation kehrte die Gruppe später mit einer neuen Version ihrer Ransomware zurück.

Die Behauptung über einen Datendiebstahl bei US Bank zeigt, dass LockBit seine Dark-Web-Plattform weiterhin nutzt, um öffentlichen Druck auf mutmaßliche Opfer auszuüben. Ob die Gruppe tatsächlich über Daten von US Bank verfügt, bleibt unbekannt.