Disney angeblich von WhiteArmour gehackt

Eine Ransomware-Gruppe mit dem Namen WhiteArmour behauptet, Daten des Unterhaltungskonzerns Walt Disney erbeutet zu haben. In einem bekannten Hackerforum veröffentlichte sie einen Datensatz, bei dem es sich um das Mitarbeiterverzeichnis von Disney handeln soll.

„Wir veröffentlichen das Mitarbeiterverzeichnis von Disney als kleinen Start unserer Gruppe, es kommt aber noch mehr.”
WhiteArmour

Weitere Opfer, darunter Unternehmen aus den Fortune 500, stünden für ihre Leak-Seite bereit. Disney hat sich zu den Angaben bislang nicht geäußert.

Namen, E-Mail-Adressen und interne Kennungen

Das Rechercheteam von Cybernews hat eine Stichprobe der angeblich gestohlenen Daten untersucht. Die CSV-Datei enthielt knapp 2.800 Datensätze mit vollständigen Namen, internen Systemkennungen und beruflichen E-Mail-Adressen, die Disney und mehreren Tochterunternehmen zugeordnet sind. Nach Einschätzung der Forscher wirken die Datensätze echt.

Die meisten E-Mail-Adressen stammen laut Cybernews nicht direkt von Disney, sondern von Unternehmen des Konzerns. Den größten Anteil hat der Nachrichtensender ABC News, auch Adressen von ESPN und Disney selbst finden sich in der Stichprobe. Wie viele Datensätze die Gruppe insgesamt erbeutet haben will, geht aus dem Forenbeitrag nicht hervor. Einen Preis nennt sie ebenfalls nicht. Die Forscher gehen davon aus, dass die Gruppe wie andere Ransomware-Gruppen vor allem versucht, betroffene Unternehmen direkt zu erpressen.

Risiko für gezieltes Phishing

Mit Namen, beruflichen E-Mail-Adressen und internen Kennungen könnten Kriminelle laut Cybernews überzeugende Phishing-Nachrichten verfassen, die scheinbar von Kollegen oder der IT-Abteilung stammen. Disney-Beschäftigte sollten bei unaufgeforderten Nachrichten vorsichtig sein, die echte Namen verwenden, auf interne Arbeitsabläufe Bezug nehmen oder nach Zugangsdaten fragen. Über die Gruppe WhiteArmour ist bislang wenig bekannt. Laut ihrem Beitrag handelt es sich um den Auftakt ihrer Aktivitäten.

(red)