Die Hackergruppe Scattered LAPSUS$ Hunters hat die Verantwortung für eine Reihe von Cyberangriffen auf große Unternehmen übernommen. Die Gruppe soll in die Netzwerke von Dell, Verizon und mehreren weiteren Firmen eingedrungen sein und sensible Kunden- sowie Unternehmensdaten veröffentlicht haben. Cybersicherheitsexperten warnen, dass dieser Vorfall zu weitreichendem Identitätsdiebstahl und Folgeangriffen führen könnte.
Wer sind die Scattered LAPSUS$ Hunters
Die Scattered LAPSUS$ Hunters sind eine Allianz aus drei berüchtigten Hackergruppen – Scattered Spider, LAPSUS$ und ShinyHunters. Sie sind spezialisiert auf Erpressung, Datenlecks und Störangriffe gegen große Organisationen.
Obwohl die Gruppe zuvor ihre Auflösung angekündigt hatte, deuten die jüngsten Aktivitäten auf eine Wiedervereinigung und eine neu organisierte Operation hin, die sich auf globale Technologie- und Telekommunikationskonzerne konzentriert.
Details zu den angeblichen Angriffen
Die Hacker behaupten, Netzwerke von Dell, Verizon, Telstra, Lycamobile und Kuwait Airways kompromittiert zu haben. Die veröffentlichten Daten sollen sensible Informationen wie Kundennamen, E-Mail-Adressen, Telefonnummern und Bestelldetails enthalten.
Einige Dateien scheinen auch nationale Ausweisnummern, Passdaten, IP-Protokolle und Produktseriennummern zu beinhalten. Besonders bei Dell sollen die geleakten Daten Kundenkontakte und Kaufhistorien umfassen – Informationen, die für Phishing oder Identitätsdiebstahl missbraucht werden könnten.
Mögliche Risiken und Auswirkungen
Der Angriff der Scattered LAPSUS$ Hunters wirft ernste Fragen zu Datenschutz und Informationssicherheit auf. Sicherheitsanalysten warnen, dass die offengelegten Daten gezielte Social-Engineering- und Betrugsangriffe erleichtern könnten.
Durch die Kombination von Daten aus Internet- und Telekommunikationsunternehmen könnten Kriminelle zudem Online-Aktivitäten ihrer Opfer nachverfolgen und so die Wirksamkeit von Phishing-Angriffen erhöhen. Das genaue Ausmaß der betroffenen Personen ist noch unklar, da die Ermittlungen andauern.
Taktiken und Strategie
Die Gruppe setzt vor allem auf Social Engineering, SIM-Swapping und MFA-Fatigue-Angriffe, um Zugang zu Netzwerken zu erhalten. Oft kontaktieren die Täter ihre Opfer direkt und drohen damit, Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird.
Berichte deuten darauf hin, dass die Scattered LAPSUS$ Hunters ihr Netzwerk kürzlich erweitert haben und möglicherweise mit der Gruppe Crimson Collective zusammenarbeiten – einer weiteren Hackerorganisation, die für Angriffe auf Cloud-Infrastrukturen bekannt ist.
Reaktionen der Branche und Überprüfung
Viele der Behauptungen der Gruppe sind bislang unbestätigt. Dell und Verizon haben derzeit keine laufenden Untersuchungen zu den Vorfällen bestätigt. Cybersicherheitsexperten warnen jedoch, dass auch wenn Teile der Daten echt sein könnten, andere Informationen möglicherweise wiederverwendet oder mit älteren Leaks vermischt wurden.
Auch die genaue Attribution bleibt schwierig, da die Allianz aus mehreren Bedrohungsakteuren mit ähnlichen Taktiken besteht.
Fazit
Der Vorfall um die Scattered LAPSUS$ Hunters verdeutlicht, wie sich organisierte Cyberkriminalität ständig weiterentwickelt. Die koordinierten Angriffe, der Einsatz ausgefeilter Social-Engineering-Methoden und die gezielte Attacke auf globale Konzerne unterstreichen die wachsenden Risiken für Datensicherheit weltweit. Sollte sich der Vorfall bestätigen, könnte dies eine der bedeutendsten Cyber-Erpressungskampagnen des Jahres 2025 werden.
0 Kommentare zu „Scattered LAPSUS$ Hunters hacken Dell und Verizon“