Die Cyberkriminalitätsgruppe ShinyHunters hat die Verantwortung für einen Angriff auf den Haussicherheitsanbieter Brinks Home übernommen und behauptet, Millionen von Kundendaten und internen Unternehmensakten erhalten zu haben. Obwohl das Unternehmen einen Cybersicherheitsvorfall anerkannt und bestätigt hat, dass es erpresst wird, gibt es an, die Behauptungen der Angreifer bezüglich der angeblich gestohlenen Daten noch nicht bestätigt zu haben.
Brinks Home gab bekannt, dass es am 20. Juli verdächtige Aktivitäten in seiner Umgebung festgestellt und sofort mit der Reaktion auf den Vorfall begann. Das Unternehmen erklärte, es habe seinen Einsatzplan aktiviert, externe digitale Forensiker eingeschaltet und eine Untersuchung eingeleitet, um festzustellen, wie der Einbruch stattfand und welche Informationen betroffen sein könnten.
Laut Brinks Home funktionierten die Alarmüberwachungsoperationen und Sicherheitsdienste während des gesamten Vorfalls weiterhin normal. Das Unternehmen erklärte, der Angriff habe die überwachten Alarmsysteme der Kunden oder die Verfügbarkeit seiner Sicherheitsplattform nicht unterbrochen.
Kurz nach der Offenlegung fügte ShinyHunters Brinks Home zu seiner Datenleckseite hinzu, wo die Gruppe damit drohte, Informationen zu veröffentlichen, die sie angeblich aus den Systemen des Unternehmens extrahiert haben soll. Brinks Home hat bestätigt, dass die Angreifer versuchen, das Unternehmen zu erpressen, und damit gedroht haben, Material freizugeben, das sie als gestohlen bezeichnen, aber die Echtheit oder Umfang der angeblichen Daten wurden weder bestätigt.
Berichten zufolge behaupteten die Bedrohungsakteure, sie hätten zunächst am 13. Juli Zugang erhalten, indem sie einen Voice-Phishing-Angriff auf Microsofts Entra-Identitätsplattform durchgeführt hatten. Laut der Gruppe wurde ein Mitarbeiter überredet, einen betrügerischen Authentifizierungsprozess durchzuführen, der es den Angreifern ermöglichte, ein Firmenkonto zu kompromittieren. Brinks Home hat nicht bestätigt, dass dies die Methode war, die beim Einbruch verwendet wurde.
ShinyHunters behauptet, mehr als 1,1 Millionen Kundenkontaktdaten von Salesforce kopiert zu haben, über 4.000 Mitarbeiterdaten mit personenbezogenen Daten sowie etwa 3,8 Millionen Kundensupport-Chatprotokolle von der Brinks Care Cresta-Plattform des Unternehmens. Diese Zahlen stammen ausschließlich von den Angreifern, und es wurde keine unabhängige Überprüfung vorgelegt.
Brinks Home sagt, die Untersuchung sei noch andauernd und habe noch nicht genau festgestellt, auf welche Informationen, falls überhaupt, während des Vorfalls gegriffen wurden oder wessen Daten beteiligt gewesen sein könnten. Das Unternehmen erklärte, es werde die betroffenen Personen direkt benachrichtigen, falls die Untersuchung ergibt, dass ihre persönlichen Daten kompromittiert wurden, und wird Hinweise zu empfohlenen Schutzmaßnahmen geben.
Während die forensische Überprüfung andauert, warnt Brinks Home die Kunden, wachsam auf Phishing-E-Mails, Textnachrichten oder Anrufe zu bleiben, die die Öffentlichkeitsarbeit rund um den Datenvorfall ausnutzen. Das Unternehmen rät Kunden, ungefragte Kommunikation mit Vorsicht zu behandeln, unerwartete Links oder Anhänge zu vermeiden und sich auf offizielle Brinks Home-Kanäle für Updates zu verlassen, bis die Untersuchung abgeschlossen ist.