Technische Unterstützung
Dokumentation
Anmeldung
Kontakt
Datenlecks und Cybersicherheitslücken
Joao Correia
Juni 14, 2023 - Technischer Evangelist
In den letzten Jahren haben sich Datenlecks und Datenschutzverletzungen als erhebliche Risiken für Unternehmen erwiesen, insbesondere für solche, die sich bei der Speicherung und Verwaltung ihrer sensiblen Daten stark auf Cloud-Dienste verlassen. Eine Reihe von Vorfällen, in die der weltgrößte Automobilhersteller Toyota verwickelt war, erinnert an die potenziellen Schwachstellen, die sensible Kundendaten preisgeben können, und an die Lehren, die Unternehmen aus solchen Vorfällen ziehen müssen.
Schauen wir es uns an.
Anatomie eines Datenlecks
Toyota war in eine Reihe von Reihe von Datenlecks verwickelt, bei denen sensible Kundendaten preisgegeben wurden, darunter Namen, Privatadressen, Telefonnummern, E-Mail-Adressen, Kunden-IDs, Fahrzeugzulassungsnummern und Fahrzeugidentifikationsnummern. Diese Vorfälle offenbaren mehrere wichtige Lücken in der Cybersicherheit.
In einem Fall deckte das Unternehmen ein Datenleck auf, nachdem ein Entwickler versehentlich den Quellcode für eine kundenorientierte Anwendung auf GitHub, der de-facto Online-Code-Repository. Dieses Leck, das etwa fünf Jahre lang unbemerkt blieb fünf Jahreenthüllte die E-Mail-Adressen und Kundenverwaltungsnummern von fast 300.000 Kunden. Der durchgesickerte Quellcode enthielt auch einen Zugangsschlüssel zum Datenserver, mit dem Unbefugte auf die gespeicherten Kundendaten zugreifen konnten.
In einem weiteren Vorfall gab Toyota ein zweites Datenleck in weniger als drei WochenDiesmal aufgrund eines falsch konfigurierten Cloud-Dienstes, der versehentlich auf öffentlich und nicht auf privat eingestellt war. Durch diese Fehlkonfiguration waren mehr als 2 Millionen Kunden gefährdet, und die Daten waren wahrscheinlich von Oktober 2016 bis Mai 2023 zugänglich.
Darüber hinaus hat die indische Toyota-Niederlassung eine Datenschutzverletzung bekannt gegeben, durch die möglicherweise persönliche Daten von Kunden preisgegeben wurden, was den globalen Charakter der Cybersicherheitsprobleme des Unternehmens verdeutlicht.
Die Notwendigkeit einer ordnungsgemäßen Sicherheitsüberprüfung
Diese Vorfälle machen deutlich, wie wichtig es ist, alle Cloud-Dienste auf ihre Sicherheit hin zu überprüfen. Cloud-Anbieter bieten leistungsstarke Tools für die Speicherung und Verwaltung von Daten, aber die Informationen sollten nicht automatisch als sicher angesehen werden, nur weil sie in der Cloud gehostet werden in der Cloud.
Die Verantwortung für die Sicherung von Cloud-Umgebungen liegt bei den Unternehmen selbst. Dazu gehört, dass die Zugangskontrollen ordnungsgemäß konfiguriert sind, dass die Daten im Ruhezustand und bei der Übertragung verschlüsselt sind und dass Überwachungssysteme vorhanden sind, um unbefugte Zugriffe oder Aktivitäten zu erkennen.
Im Fall von Toyota führte menschliches Versagen zu einer Fehlkonfiguration des primären Cloud-Dienstes, so dass dieser jahrelang öffentlich zugänglich war. Dies unterstreicht die Bedeutung regelmäßiger Audits und Überprüfungen von Cloud-Konfigurationen, um sicherzustellen, dass sie sicher sind und den Best Practices entsprechen.
Die Gefahren der öffentlichen Speicherung von Quellcode
Der Vorfall, bei dem der Quellcode für die kundenorientierte App von Toyota auf GitHub veröffentlicht wurde, zeigt auch die Gefahren der Speicherung von Quellcode in öffentlich zugänglichen Online-Repositories auf. GitHub und ähnliche Plattformen sind zwar für die Zusammenarbeit und Versionskontrolle von unschätzbarem Wert, können aber bei unsachgemäßer Nutzung auch sensible Daten preisgeben.
Jeden zweiten Tag gibt es Geschichten über versehentlich freigegebene Geheimnisse, Passwörter oder Token, die aus Versehen im Quellcode hinterlassen wurden. Selbst mit aktuellen, direkt in GitHub integrierten Tools werden immer noch regelmäßig Geheimnisse veröffentlicht. Es sollte nicht überraschen, dass dies auch von böswilligen Akteuren bemerkt wurde, die regelmäßig neue Commits auf solche Funde scannen.
Bei diesem Vorfall enthielt der veröffentlichte Quellcode einen Zugangsschlüssel, der unbefugten Zugriff auf einen Datenserver ermöglichte, was zur Preisgabe von Kundendaten führte. Dies ist ein deutlicher Hinweis darauf, dass Unternehmen sicherstellen müssen, dass ihr Quellcode keine sensiblen Informationen wie Zugangsschlüssel oder Anmeldedaten enthält, bevor er in einem öffentlichen Repository veröffentlicht wird.
Aufbau einer effizienten Cybersicherheitsposition
Alle diese Vektoren erhöhen das Risikoprofil eines Unternehmens und müssen bei der Vorbereitung einer effizienten Cybersicherheitsstrategie berücksichtigt werden. Unternehmen müssen einen proaktiven Ansatz für die Cybersicherheit verfolgen, der regelmäßige Audits ihrer IT-Systeme, eine kontinuierliche Überwachung verdächtiger Aktivitäten und eine kontinuierliche Mitarbeiterschulung umfasst, um das Risiko menschlicher Fehler zu minimieren. Dies nicht zu tun oder es als zweitrangig abzutun, kommt dem Bau von Fort Knox gleich, bei dem die sprichwörtlichen Schlüssel* für die Eingangstür unter der Fußmatte liegen.
Außerdem ist es wichtig, dass Unternehmen über einen soliden Plan zur Bewältigung von Datenschutzverstößen verfügen, die sich ereignen. Dieser sollte Schritte zur Identifizierung und Eindämmung des Verstoßes, zur Untersuchung der Ursachen, zur Benachrichtigung der betroffenen Kunden und zur Ergreifung von Maßnahmen zur Vermeidung ähnlicher Vorfälle in der Zukunft umfassen.
Im Fall von Toyota hat das Unternehmen nach den Vorfällen einige positive Schritte unternommen. So entschuldigte es sich beispielsweise (wir dürfen nicht vergessen, dass einer der größten Schäden, die aus Datenschutzverletzungen und -lecks resultieren, der Ruf und der Vertrauensverlust ist) und führte nach dem zweiten Datenleck ein System zur Überwachung von Cloud-Konfigurationen ein. Dennoch zeigt die Tatsache, dass es überhaupt zu diesen Vorfällen kam, dass die Cybersicherheit des Unternehmens noch verbesserungswürdig ist.
Schlussfolgerung
Die Serie von Datenlecks bei Toyota ist ein abschreckendes Beispiel für alle Unternehmen. In der heutigen digitalen Welt ist jedes Unternehmen ein potenzielles Ziel für Cyberkriminelle - die Größe ist kein entscheidender Faktor für Bedrohungsakteure - und die Verantwortung für den Schutz Ihrer Daten liegt ganz klar auf Ihren Schultern.
Indem Sie die potenziellen Schwachstellen in Ihren IT-Systemen erkennen, eine strenge Sicherheitsüberprüfung Ihrer Cloud-Dienste durchführen, den sicheren Umgang mit Ihrem Quellcode gewährleisten und einen proaktiven Ansatz für die Cybersicherheit verfolgen, können Sie Ihr Risikoprofil deutlich verringern und die sensiblen Daten Ihrer Kunden schützen.
[* - Der Autor ist sich bewusst, dass es wahrscheinlich mehr als einen Satz Schlüssel braucht, um das eigentliche Bullion Depository von Fort Knox zu öffnen, und keine Willkommensmatte ist groß genug, um diese zu verbergen. Das war eine Übertreibung].
