Aktuelles, Branche - geschrieben von cp am Freitag, Februar 21, 2020 22:53 - noch keine Kommentare
Großes Datenleck bei US-amerikanischer Hotelkette MGM
Daten von rund 10,6 Millionen Hotelgästen im Internet veröffentlicht
Die US-amerikanische Hotelkette MGM Resorts ist von einem riesigen Datenschutzverstoß betroffen, bei dem die Daten von rund 10,6 Millionen Hotelgästen im Internet veröffentlicht und von Hackern abgegriffen wurden. Berichten zufolge gehören zu den geleakten Daten unter anderem Telefon- und Passnummern, E-Mail-Adressen und Geburtstage. Die genauen Hintergründe sind noch unklar, jedoch sollen die Cyberkriminellen die Daten über einen Cloud-Dienst abgezogen haben.
Kommentar von Thorsten Geissel, Director Sales Engineering EMEA, Tufin Technologies:
„Dass erneut Millionen von sensiblen Kundendaten im Netz veröffentlicht wurden, ist erschreckend und unterstreicht einmal mehr, dass Daten, die in der Cloud gehostet werden, dasselbe Sicherheitsniveau benötigen, das auch on-premises gespeicherte Daten erfahren. Nur so kann das Risiko für derartige Datenleaks nachhaltig verringert werden. Der Übergang zu hybriden Umgebungen und komplexeren, fragmentierten Netzwerken stellt heutzutage fast alle Unternehmen vor große Herausforderungen und erschwert es, die Kontrolle über die Daten zu behalten. Ohne konsistente Richtlinien entwickeln sich schnell verschiedene Sicherheitslücken und es drohen Compliance-Verstöße.“
Bild: Thycotic
Kommentar von Markus Kahmen, Regional Director DACH, Thycotic:
„Der Diebstahl ihrer personenbezogenen Daten bedeutet für die MGM-Gäste das Risiko für jahrelangen Identitätsdiebstahl und Cyberangriffe. Viele der gestohlenen Identitätsinformationen haben in der Regel eine Laufzeit zwischen 5 und 10 Jahren – man denke etwa an Reisepässe. Der Vorfall ist für die Opfer also keine Eintagsfliege, sondern könnte sie auch noch in vielen Jahren beschäftigen, solange sie kompromittierte Dokumente nicht neu beantragen, was in der Regel mit Aufwand und Kosten verbunden ist. Sie müssen nun genau prüfen, ob und welche ihrer Daten gefährdet sind, um gegebenenfalls Vorsichtsmaßnahmen treffen zu können.
Und auch die Verantwortlichen bei MGM müssen nun analysieren, wie es zur Offenlegung solch privilegierter Informationen kommen konnte. Die Cloud wird als Speicherort für sensible Daten – auch in Europa – immer beliebter. Die Sicherheit ist hier jedoch noch nicht ganz hinterhergekommen. Vorfälle wie dieser erklären auch, warum Deutschland bei der Cloud-Nutzung im weltweiten Vergleich noch zurückhaltend ist.“
Markus Kahmen, Thycotic
Weitere Informationen zum Thema:
datensicherheit.de, 30.11.2018
Hotelkette Marriott: Riesiges Datenleck gemeldet
datensicherheit.de, 25.10.2018
Kritik am Umgang mit Datenleck bei Cathay Pacific
Aktuelles, Experten - Mai 25, 2023 20:42 - noch keine Kommentare
5 Jahre DSGVO: Professor Kelber zieht positives Fazit
weitere Beiträge in Experten
- Cyber-Angriffe bewältigen: it’s.BB e.V lädt zur Awareness-Veranstaltung am 24. Mai 2023 ein
- Stand der Technik in der IT-Sicherheit: TeleTrusT-Handreichung in überarbeiteter Auflage erschienen
- Keine Scheu mehr vor der Öffentlichkeit: Cyber-Kriminalität, das Dark Net und Telegram
- EU Chips Act: Europäisches Parlament und Europäischer Rat erzielten vorläufige Einigung
- Data Privacy Framework: Bitkom bezieht Stellung zur heftigen Debatte
Aktuelles, Branche - Mai 23, 2023 18:54 - noch keine Kommentare
Cyber-Betrug in Echtzeit: Kriminelles Umgehen der Multifaktor-Authentifizierung
weitere Beiträge in Branche
- Android-Malware ab Werk nach Kontrollverlust in der Lieferkette
- Tipps zum Website-Check auf Datenschutzkonformität
- Avanan warnt vor Betrug per E-Mail mittels Missbrauch legitimer Dienste
- Lookout zu Textnachrichten: Die drei wichtigsten Warnhinweise
- Videokonferenzen: Warnung vor unsicheren Online-Meetings
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren