Über die Plattform eines Drittanbieters erbeuteten Unbekannte Daten von Kunden der US-Wirtschaftsprüfung, darunter Sozialversicherungsnummern.
Drittanbieter
Baker Tilly: Datenleck bei Dienstleister trifft Kunden
Bildquelle: PixelBiss/Shutterstock.com
Die Baker Tilly Advisory Group, eine große Wirtschaftsprüfungs- und Beratungsgesellschaft in den USA, benachrichtigt Kunden über einen Datenabfluss. Betroffen sind personenbezogene Daten von Kunden und ihren Angehörigen, die auf der Plattform eines externen Dienstleisters gespeichert waren. Baker Tilly nutzt diesen Dienstleister für seine Leistungen gegenüber Kunden. Um welchen Anbieter es sich handelt, nennt das Unternehmen nicht.
„Der unbefugte Akteur konnte Daten zu bestimmten Kunden von Baker Tilly erlangen.“
Baker Tilly
Allein in Texas 10.456 Betroffene
Baker Tilly erfuhr am 6. September 2026 von dem möglichen Vorfall und schloss die Prüfung der betroffenen Daten am 28. Oktober ab. Wie viele Kunden insgesamt betroffen sind und welche Daten genau abflossen, geht aus dem Musterschreiben nicht hervor. Laut der Generalstaatsanwaltschaft des US-Bundesstaats Texas sind allein dort 10.456 Personen betroffen. Zu den offengelegten Daten gehören demnach Sozialversicherungsnummern, vollständige Namen und Adressen. Ob auch Kunden außerhalb der USA betroffen sind, ist nicht bekannt.
Keine Hinweise auf Missbrauch
Nach eigenen Angaben ergriff Baker Tilly nach der Entdeckung sofort Maßnahmen zur Eindämmung, beauftragte externe Fachleute mit der Untersuchung und informierte die Strafverfolgungsbehörden. Hinweise auf unbefugte Aktivitäten im eigenen Netzwerk gibt es laut dem Unternehmen nicht, ebenso wenig Meldungen über Identitätsdiebstahl oder Betrug im Zusammenhang mit dem Vorfall. Betroffene erhalten 24 Monate lang kostenlos eine Überwachung ihrer Kreditwürdigkeit und Identität über die Auskunftei Experian. Bekennende Ransomware-Gruppen sind laut BleepingComputer bislang nicht bekannt.
Baker Tilly ist weltweit in 147 Ländern tätig und meldete zuletzt einen Jahresumsatz von 6,8 Milliarden US-Dollar. Angriffe über Dienstleister treffen derzeit zahlreiche Unternehmen. Zuletzt hatte etwa Notion bestätigt, dass ein Angriff auf den KI-Infrastrukturanbieter Fireworks AI Chatverläufe von Kunden offengelegt hat, und Angreifer kompromittierten über Zugangsdaten des Datenanbieters Qubole die AWS-Umgebungen zahlreicher Kunden.
(red)
