Datenklau: Welche Unternehmen Opfer von Hackern wurden

Welche Unternehmen Opfer von Hackern wurden

Am Wochenenende (5./6. November 2011) waren die Webseiten des Sportartikelherstellers Adidas sowie des Tochterunternehmens Reebok nicht erreichbar. „Die Adidas-Gruppe ist das Ziel einer kriminellen Cyber-Attacke geworden“, sagte eine Sprecherin des Unternehmens. Mit der Sperrung der eigenen Webseiten wollte Adidas die Daten der Besucher schützen. Noch am vergangenen Donnerstag hatte Vorstandschef Herbert Hainer seinen Konzern dafür gerühmt, dass er inzwischen sehr gut im Internet vernetzt sei. Es gebe allein 20 Millionen Fans über Facebook, 15 Millionen Mal seien Adidas-Werbespots bei Youtube angeklickt worden.

Bild: dpa/dpaweb

Adidas ist in guter Gesellschaft: Von IT-Firmen bis zur US-Börse häufen sich in den letzten zwei Jahren spektakuläre Fälle von Cyberangriffen auf Unternehmen. So gab beispielsweise die US-Technologiebörse Nasdaq im Februar bekannt, im Vorjahr Opfer einer Cyberattacke geworden zu sein. Die Hacker erschlichen sich den Zugriff auf Daten von diversen Verwaltungsräten großer Aktiengesellschaften.Es habe aber keine Anzeichen gegeben, dass die Hacker an Kundeninformationen gekommen seien. Die Handelsplattformen des Unternehmens waren von dem Angriff laut Nasdaq nicht betroffen. Nicht klar ist allerdings, wie lange es dauerte, bis die Nasdaq die Sicherheitslücke entdeckt hat.

Bild: REUTERS

Und auch auf Rüstungskonzerne haben es die Cyberkriminellen abgesehen: Im September gab der japanische Konzern Mitsubishi Heavy Industries bekannt, dass möglicherweise Daten über Atomanlagen oder Rüstungsgüter gestohlen worden seien. "Einige Systeminformationen wie IP-Adressen sind durchgesickert, und das ist erschreckend genug", sagte ein Sprecher. Rund 80 Rechner des Unternehmens - sowohl in der Zentrale als auch in Forschungs- und Produktionseinrichtungen - waren mit Spionagesoftware infiziert. Im Mai 2011 wurde bereits der amerikanischen Rüstungsriese Lockheed Martin Opfer von Hackern.

Bild: AP

Hackers Liebling scheint das japanische Technologieunternehmen Sony zu sein: Nachdem im April die Daten von 77 Millionen Playstation-Kunden (insgesamt waren rund 100 Millionen Kunden bei den Netzwerken von Playstation, Qriocity und Sony Online Entertainment betroffen) gehackt wurden, sperrte Sony das Playstation-Netzwerk für fast einen Monat. Alle Sicherheitslücken seien danach geschlossen, hieß es vom Unternehmen. Umso peinlicher war dann der zweite Großangriff im Oktober. Unbefugte versuchten, sich Zugriff auf 93.000 Online-Zugänge zu verschaffen. Betroffen war - unter anderem - wieder das Netzwerk der Spielekonsole Playstation. Auch die Sony-Filmtochter Sony Pictures wurde gehackt. Die Hackergruppe "Lulz Security" hatte nach eigenen Angaben Zugriff auf eine Million unverschlüsselte Passwörter, konnte aus "Mangel an Ressourcen" aber nur einige zehntausend herunterladen und die Informationen zeitweise online veröffentlichen.

Bild: REUTERS

Nach dem Datenklau bei Sony Pictures wendete sich Lulz Security auch dem japanische Unternehmen Nintendo zu. Die Hacker haben nach eigenen Angaben jedoch nur auf eine Schwachstelle hingewiesen, die inzwischen gestopft worden sei. Es seien keine Kundendaten oder Firmeninformationen gestohlen worden, sagte ein Nintendo-Sprecher.

Bild: obs

Schlimmer hat es da die Citigroup erwischt. Im Mai stahlen Hacker die Kreditkarteninformationen von 360.000 Kunden der US-Bank. Das Institut räumte erst im Juni ein, ausgespäht worden zu sein.

Bild: REUTERS

Auch Google war machtlos gegen die Online-Spione: Im Juni drangen Hacker in die Googlemail-Konten von Dissidenten, Regierungsvertretern und Journalisten ein. Die Angreifer erschlichen sich per Fishing die Passwörter der Betroffenen, um deren E-Mail-Verkehr zu überwachen. Mit Hilfe der gestohlenen Passwörter seien etwa Einstellungen zum Weiterleiten von E-Mails verändert worden. Es war nicht das erste Mal, dass es dem Suchmaschinen-Riesen nicht gelang, seine Kundendaten zu schützen. Im Januar 2010 verschafften sich Unbekannte über eine Sicherheitslücke im Internet Explorer Zugang zu den Computersystemen von Google.

Bild: dapd

Doch auch IT-Sicherheitsfirmen sind nicht ausreichend gewappnet: Im März 2011 wurde beispielsweise die EMC-Tochter RSA Security von Kriminellen über das eigene Tool "SecureID" gehackt. Dabei kamen aber die Hacker laut Hersteller an keine Kundeninformationen oder Daten zu anderen RSA-Produkten heran. Im April 2011 musste Barracuda Networks zugeben, dass durch eine SQL-Attacke auf die Firmen-Webseite sowohl Kunden- als auch Mitarbeiterdaten abgezogen wurden. Bei Barracuda lag es aber wohl nicht an einer Lücke in der Firewall, sondern an einem menschlichen Datenleck.

Bild: Reuters

Wenn es die Experten schon nicht schaffen, ihre Rechner sauber zu halten, kann man es einer Supermarkt-Kette wohl nicht verübeln: Die von Rewe verteilten Tier- und Fußballbilder bescherten dem Supermarkt eine Datenpanne: Rund 50.000 Rewe-Kunden, die sich in den Online-Tauschbörsen für die Sammelkarten registrierten, wurden ausgespäht. Unklar war jedoch, ob die Daten auch kopiert worden seien. Sensible Daten wie Kreditkartennummern oder Bankverbindungen seien in den Datenbanken nicht gespeichert worden, erklärte das Unternehmen.

Bild: AP

Im Oktober 2009 bestätigte Microsoft, dass Passwörter und E-Mail-Adressen des konzerneigenen E-Mail-Dienstes Hotmail im Internet aufgetaucht seien. Daten von einigen Windows Live Hotmail-Kunden seien illegal erlangt und auf einer Website veröffentlicht worden. Das Unternehmen sperrte die E-Mail-Konten der betroffenen Nutzer.

Bild: dapd