[datensicherheit.de, 30.05.2026] Der große Kreuzfahrt-Anbieter Carnival Cruise Line – zu ihm gehört auch AIDA Cruises – hat jüngst ein Datenleck bestätigt, von dem demnach sechs Millionen Personen betroffen sind. Ismael Valenzuela, „Vice President, Labs, Threat Research & Intelligence“ bei Arctic Wolf, erläutert in seinem aktuellen Kommentar, wie aus einer einzelnen Identitätskompromittierung eine Gefahr für einen weltweit agierenden Großkonzern und dessen Kunden werden kann und welche Schritte nun unternommen werden sollten, um diesem Risiko entgegenzuwirken.

Foto: Arctic Wolf

Ismael Valenzuela: Der Fall verdeutlicht, wie schnell aus einer einzelnen Identitätskompromittierung ein schwerwiegendes Sicherheitsereignis werden kann

Große Mengen an Kundendaten exfiltriert

„Die Gruppe ,ShinyHunters’ sorgt seit geraumer Zeit bei zahlreichen bekannten Marken für erhebliche Sicherheitsvorfälle. Der aktuelle Vorfall beim Kreuzfahrtriesen Carnival zeigt eindrucksvoll, wie effektiv die Methoden der Gruppe sind“, so Valenzuela.

• Mittels Kompromittierung eines einzelnen Mitarbeiterkontos hätten sich die Cyberkriminellen Zugang zu internen Systemen verschaffen und so große Mengen an Kundendaten exfiltrieren können.

Am Ende seien Millionen von Personen betroffen. „Der Fall verdeutlicht, wie schnell aus einer einzelnen Identitätskompromittierung ein schwerwiegendes Sicherheitsereignis werden kann.“

Offengelegte Informationen umfassen personenbezogene Daten sowie kontobezogene Details

Das Vorgehen von „ShinyHunters“ habe sich über die Zeit kaum verändert – „vor allem deshalb, weil es weiterhin funktioniert“. Diese Gruppe verschaffe sich über identitätsbasierte Angriffe einen ersten Zugang, exfiltriere anschließend in kurzer Zeit große Datenmengen und nutze diese im Rahmen eines „Pay-or-Leak“-Modells als Druckmittel.

• Valenzuela warnt: „Die offengelegten Informationen umfassen sowohl personenbezogene Daten als auch kontobezogene Details und schaffen damit langfristige Folgerisiken!“

Potenziell betroffene Personen sollten von einem erhöhten Gefährdungsniveau ausgehen, Passwörter sowie möglicherweise kompromittierte Tokens und API-Schlüssel zurücksetzen, Phishing-resistente Multi-Faktor-Authentifizierung (MFA) aktivieren und ihre Konten sorgfältig auf verdächtige oder unautorisierte Aktivitäten prüfen. „Daten dieser Art werden häufig über lange Zeiträume hinweg für gezielte Phishing-Angriffe, Identitätsbetrug und weitergehende Social-Engineering-Kampagnen missbraucht“, gibt Valenzuela abschließend zu bedenken.

Weitere Informationen zum Thema:

ARCTIC WOLF
Wir sorgen dafür, dass die Sicherheit funktioniert.

ARCTIC WOLF
Ismael Valenzuela

BLEEPINGCOMPUTER, Sergiu Gatlan, 28.05.2026
Carnival Cruise confirms data breach affecting nearly 6 million people

WIKIPEDIA
Carnival Cruise Line

WIKIPEDIA
AIDA Cruises

Carnival Corporation, 27.05.2026
Re: Notice of Cybersecurity Event

datensicherheit.de, 05.04.2026
Datenpanne bestätigt: ShinyHunters-Attacke auf Europäische Kommission / Die Europäische Kommission hat eine Datenpanne – nachdem ihre Webplattform „Europa.eu“ bei einem Cyberangriff gehackt wurde – bestätigt

datensicherheit.de, 29.05.2024
ShinyHunters: Hacker-Gruppe soll laut Medienbericht 560 Millionen Ticketmaster-Nutzerdaten erbeutet haben / Datensätze werden für 500.000 US-Dollar online zum Verkauf angeboten

[datensicherheit.de, 05.04.2026] „Die Europäische Kommission hat eine Datenpanne bestätigt, nachdem ihre Webplattform ,Europa.eu’ bei einem Cyberangriff gehackt wurde“, berichtet Darren Guccione, CEO und Mitbegründer von Keeper Security, in seinem aktuellen Kommentar. Die Angreifergruppe – „ShinyHunters“ – habe sich zu der Erpressungsattacke bekannt. Diese jüngst gemeldete Datenpanne bei der Europäischen Kommission verdeutliche das anhaltende Risiko in modernen „Cloud“-Umgebungen: „Die Sicherheitsgrenze ist nicht länger die Infrastruktur, sondern die Identität und Zugriffskontrolle.“

Foto: Keeper Security

Darren Guccione verweist auf die Notwendigkeit, die Sicherheit über die Authentifizierung hinaus auf Post-Login-Aktivitäten, Sitzungskontrollen und Wiederherstellungsprozesse auszudehnen

Aktuelle Datenpanne wohl auf unbefugten Zugriff auf „Cloud“-Umgebung zurückzuführen

Der genaue Eintrittspunkt werde noch untersucht. Berichte deuteten indes darauf hin, dass dieser Vorfall auf unbefugten Zugriff auf eine „Cloud“-Umgebung zurückzuführen sei – wahrscheinlich durch kompromittierte Anmeldedaten oder Identitäts-Workflows und nicht durch eine Schwachstelle in der zugrundeliegenden Infrastruktur.

• Dies bestätige ein bekanntes Muster: „Angreifer müssen Systeme nicht ausnutzen, wenn sie sich authentifizieren können.“ In großen, verteilten Umgebungen wie denen der Europäischen Kommission sei die Identität die primäre Kontrollebene.

Gruppen wie „ShinyHunters“ hätten in der Vergangenheit eher den Zugang anstatt der Ausnutzung von Schwachstellen priorisiert. Sie stützten sich auf gültige Anmeldedaten, Sitzungstoken oder „Social Engineering“ anstatt auf technische Einbruchsmethoden.

„Privileged Access Management“ entscheidend, um u.a. potenziellen Schaden einer Datenpanne zu minimieren

Bei ähnlichen Angriffen erfolge der initiale Kompromiss oft operativ, indem Support-Workflows, Zurücksetzungen von Anmeldedaten oder Multi-Faktor-Authentifizierungs-Freigaben (MFA) manipuliert würden, um eine legitime Sitzung zu etablieren. Von diesem Punkt an gleiche die Aktivität einer normalen Nutzung: „SaaS-Plattformen werden aufgerufen, Daten exportiert oder Systeme innerhalb der bereits erteilten Berechtigungen abgefragt.“

• Dies mache die Erkennung von Angriffen inhärent schwierig, da es möglicherweise keine klaren Verstöße gegen Richtlinien gebe, sondern nur subtile Verhaltensabweichungen über die Zeit. „Es zeigt die Notwendigkeit, die Sicherheit über die Authentifizierung hinaus auf Post-Login-Aktivitäten, Sitzungskontrollen und Wiederherstellungsprozesse auszudehnen – Bereiche, die traditionell weniger Fokus auf die Sicherheit erhalten.“

Jede Identität – einschließlich Gastbenutzer, Servicekonten und Drittanbieter-Integration – müsse mit derselben Disziplin verwaltet werden wie privilegierte Benutzer. Guccione gibt abschließend zu bedenken: „Die Durchsetzung des ,Prinzips der geringsten Berechtigung’, die Einschränkung des Sitzungsumfangs und die kontinuierliche Überprüfung von Berechtigungen sind unerlässlich! ,Privileged Access Management’ (PAM) spielt eine entscheidende Rolle bei der Durchsetzung dieser Kontrollen und verringert sowohl den potenziellen Schaden einer Datenpanne als auch das Risiko eines langfristigen, schwer erkennbaren Kompromisses.“

Weitere Informationen zum Thema:

KEEPER
Wir sind Keeper Security

KEEPER
Keeper Security Author Darren Guccione / Aktuelle Artikel von Darren

XX hardwareLUXX, Martin Gerke, 31.03.2026
Kompromittierte AWS-Zugangsdaten / Hacker erbeuten 350 GB der EU-Kommission

BLEPINGCOMPUTER, Sergiu Gatlan, 30.03.2026
European Commission confirms data breach after Europa.eu hack

Golem, Marc Stöckel, 30.03.2026
Cyberangriff: Hacker attackieren Cloud-Infrastruktur der EU-Kommission / Eine bekannte Hackergruppe will über 350 GByte an Daten erbeutet haben. Sie stammen mutmaßlich aus einem AWS-Konto der EU-Kommission.

datensicherheit.de, 25.02.2026
ESET-Warnung: Gestohlene Zugangsdaten längst das gefährlichste Angriffswerkzeug / In Frankreich wurden kürzlich 1,2 Millionen Bankkonten kompromittiert – nach ESET-Erkenntnissen ohne Hacker-Attacke auf den Server, sondern über gestohlenen Login

datensicherheit.de, 22.10.2025
AWS-Störungen mahnen zur Wahrung der Digitalen Souveränität / Aktuelle Serviceprobleme bei AWS und daraus resultierende weltweite Ausfälle führen uns wieder deutlich vor Augen, wie verletzlich digitale Wertschöpfungsketten derzeit sind

datensicherheit.de, 13.01.2025
Cyber-Kriminellen bevorzugen Login statt Einbruch / Personenbezogene Daten Hauptziel der Cyber-Angreifer

[datensicherheit.de, 29.05.2024] Daten von über einer halben Milliarde Nutzern des Kartenanbieters Ticketmaster sollen seit dem Abend des 28. Mai 2024 zum Verkauf stehen: Da Ticketmaster auch Eintrittskarten für Konzerte in Deutschland verkauft, besteht demnach die Möglichkeit, dass auch deutsche Nutzer betroffen sind. Das Online-Magazin „HACKREAD“ hat gemeldet, dass die Hacker-Gruppe „ShinyHunters“ nach eigenen Angaben insgesamt 1,3 Terabyte an Daten erbeutet habe – diese werden demnach im berühmt-berüchtigten Hacker-Forum dieser Gruppe („Breach Forums“) für 500.000 US-Dollar angeboten.

Bandbreite der geleakten Daten würde Vorfall besonders kritisch machen

Jake Moore, IT-Sicherheitsexperte bei ESET, kommentiert in seiner ektuellen Stellungnahme diesen Vorfall: Die Bandbreite der geleakten Daten mache diesen Vorfall – wenn er sich bestätigen sollte – besonders kritisch: „Neben Klarnamen, Adressen, E-Mail-Adressen und Telefonnummern sollen auch Kreditkarteninformationen wie die letzten vier Ziffern der Kartennummer dazugehören.“

Moore führt aus: „Ob der Vorfall sich definitiv so ereignet hat, ist noch offen. Zudem steht ein offizielles Statement von Ticketmaster zur Zeit noch aus. Unklar ist auch, ob Nutzer über den Vorfall informiert wurden.“ Trotzdem sollten sich alle Kunden dieser Ticketplattform vor möglichen Folgen in Acht nehmen.

Menge persönlicher Daten für alle Betroffenen besorgniserregend

„Die Menge an persönlichen Daten, die bei dieser Sicherheitsverletzung möglicherweise betroffen waren, macht diesen Vorfall für alle Beteiligten besonders besorgniserregend. Da die sensiblen Informationen nun zum Verkauf stehen, müssen eventuell Betroffene extrem vorsichtig sein“, betont Moore und führt weiter aus: „Wichtig ist jetzt: Passwörter ändern und Spam-E-Mails, -SMS und -Anrufe ignorieren, die folgen könnten!“ Vorfälle wie dieser könnten verheerende Auswirkungen auf Nutzer haben – einschließlich Identitätsdiebstahl und Finanzbetrug.

Laut „HACKREAD“ sei dies nicht der erste Cyber-Sicherheitsvorfall bei diesem Kartenanbieter: Bereits im 2023 sei es zu einer Cyber-Attacke auf den Ticketverkauf für Konzerte der bekannten Sängerin Taylor Swift gekommen.

Weitere Informationen zum Thema:

HACKREAD, WAQAS, 28.05.2024
Hackers Claim Ticketmaster Data Breach: 560M Users’ Info for Sale at $500K

HACKREAD, Habiba Rashid, 26.01.2023
Ticketmaster: Taylor Swift ticket sales disrupted by bot-driven attack