Cyberangriffe auf kanadische Grosskanzleien: Vier der grössten Kanzleien Kanadas gehackt
Von Cyberangriffen auf Unternehmen hört man regelmässig. Nun berichtet The Globe and Mail über eine gezielte Angriffswelle auf kanadische Grosskanzleien. Mindestens vier der renommiertesten Kanzleien des Landes wurden erfolgreich angegriffen.
Die Angreifer nutzten dabei eine bekannte Methode, nämlich ein sogenanntes “Vishing” (Voice Phishing). Sie gaben sich am Telefon als Mitarbeitende der internen IT-Abteilung aus und behaupteten beispielsweise, dass dringend ein Softwareupdate durchgeführt oder ein abgelaufenes Passwort erneuert werden müsse. Die Anrufe erfolgten teilweise über Microsoft Teams und erschienen als Anrufe interner IT-Mitarbeitender. Teilweise wurde sogar die echte Telefonnummer der IT-Abteilung vorgetäuscht. Die Masche funktionierte. Bei einer Kanzlei sollen rund 31'000 Dateien entwendet worden sein.
Diese Angriffsmethode ist keineswegs neu. Phishing und Social Engineering gehören seit Jahren zu den bekannten Cyberrisiken. Der Fall zeigt aber eindrücklich, dass selbst grosse Kanzleien mit erheblichen Investitionen in die IT-Sicherheit nicht davor gefeit sind.
Interessant finde ich auch die Erklärung im Bericht, weshalb gerade grosse Kanzleien anfällig sind, denn in solchen Organisationen kenne man längst nicht mehr alle Kollegen persönlich. In der Schweiz dürfte dieses Problem etwas weniger ausgeprägt sein. Selbst unsere grössten Wirtschaftskanzleien sind im internationalen Vergleich noch relativ überschaubare Unternehmen. Das dürfte solche Angriffe etwas erschweren, bietet aber natürlich keinen verlässlichen Schutz.
Es lohnt sich daher meines Erachtens, regelmässig in die Schulung der Mitarbeitenden zu investieren. Bei Lenz & Staehelin durchlaufen wir beispielsweise regelmässig Cybersecurity-Trainings. Das schärft das Bewusstsein für solche Angriffe. Mir hat dieses Wissen sogar schon privat geholfen, als ich eine täuschend echt wirkende Phishing-Mail von Booking.com erhielt #Service Post: Beispiel Phishing Angriff mit Booking Daten Entscheidend ist letztlich, dass man auch bei vermeintlich vertrauenswürdigen Absendern kritisch bleibt.
Quellen: