Wenn Phishing nur der erste Dominostein ist.

Geschätzter Ergebniseffekt von rund 100 Mio. US-Dollar.

Einfallstor

Social Engineering gegen Identitäts- und Helpdesk-Prozesse. Der Fall zeigt, dass nicht nur E-Mails, sondern auch Telefon, SMS und MFA-Prozesse Teil der Phishing-Fläche sind.

Lernpunkt

Helpdesk-Identitätsprüfung, MFA-Reset-Prozesse und Rollen mit hohem Zugriff müssen trainiert und getestet werden.

46,7 Mio. US-Dollar wurden durch Business-E-Mail-Compromise überwiesen.

Einfallstor

Mitarbeiter-Imitation und betrügerische Zahlungsanforderungen gegen die Finanzabteilung.

Lernpunkt

Zahlungsfreigaben brauchen Rückrufwege, Vier-Augen-Prinzip und Training gegen Autoritätsdruck.

Rund 40 Mio. Zahlungskarten und weitere Kundendaten waren betroffen.

Einfallstor

Berichten zufolge begann der Weg über Zugangsdaten eines Dienstleisters; später wurde ein phishingartiger Malware-Angriff auf den Dienstleister beschrieben.

Lernpunkt

Auch Dienstleister-Zugänge gehören in Awareness, Segmentierung, Monitoring und klare Berechtigungsgrenzen.

Angreifer erlangten Informationen rund um SecurID und lösten Folgerisiken bei Kunden aus.

Einfallstor

Gezielte Spear-Phishing-Mail mit bösartigem Anhang an wenige Mitarbeitende.

Lernpunkt

Selbst Security-Unternehmen sind verwundbar, wenn ein glaubwürdiger Köder und ein passender Moment zusammenkommen.