Junge Cyberbande behauptet Datenklau bei Microsoft

Eine bislang unbekannte Cyberkriminelle-Gruppe behauptet, vertrauliche Daten von Microsoft gestohlen zu haben. Die Gruppe, die sich ExfilSquad nennt, behauptet, dass sie auf 130 Gigabyte unkomprimierter Daten zugegriffen hat, die etwa acht Millionen Einträge enthalten. Dazu gehören persönliche Informationen, Mitarbeiter- und Kundendaten, Authentifizierungsdaten, Passwort-Hashes, Portal-Identitäten, Geschäftskontoinformationen, Kontaktdaten, Gebäudeverwaltungsunterlagen, interne Service-Tickets und Zugriffsrechte. Die Ansprüche der Gruppe wurden über ihre Dark-Web-Seite veröffentlicht, auf der sie Lösegeld im Austausch für die angeblichen Daten fordern.

Laut Berichten scheint ExfilSquad ein neu gegründetes Kollektiv zu sein, das vor kurzem im unterirdischen digitalen Raum aufgetaucht ist. Ihre Ankündigung folgt ähnlichen Taktiken, die von anderen Cyberkriminellen-Gruppen verwendet werden, die versucht haben, Geld zu erpressen, indem sie fälschlicherweise Datenverletzungen geltend gemacht haben. Die Art des angeblichen Verstoßes bleibt unklar. Es ist unsicher, welche spezifischen Systeme innerhalb von Microsoft angegriffen wurden, noch ist klar, wie aktuell die Daten sein könnten. Darüber hinaus ist noch unbekannt, inwieweit die Informationen von Mitarbeitern und Kunden kompromittiert worden sein könnten.

Das Volumen der genannten Daten, obwohl erheblich, erscheint im Vergleich zum Umfang der Operationen eines globalen Technologieriesen wie Microsoft relativ gering. Microsoft hat diese Vorwürfe noch nicht offiziell kommentiert. Als das Unternehmen von Heise Security kontaktiert wurde, konnte es keine sofortigen Antworten geben. Eine offizielle Erklärung steht noch aus und wird veröffentlicht, sobald sie verfügbar ist. Dies ist nicht das erste Mal, dass solche Behauptungen aufgetaucht sind. Ende 2024 behauptete eine neue Cybergruppe namens Playboy ähnlich, dass sie Daten der Deutschen Industrie- und Handelskammer (DIHK) gestohlen habe.

Diese Vorfälle unterstreichen die wachsende Herausforderung, echte Datenschutzverletzungen von Erpressungsversuchen unbekannter Akteure zu unterscheiden. Cybersicherheitsexperten warnen oft davor, alle solchen Ansprüche auf den Nennwert zu nehmen. Während einige Gruppen tatsächlich gestohlene Daten besitzen, greifen andere auf Bluffing zurück, um finanziellen Gewinn zu erzielen.

Da immer mehr Organisationen zu Zielen werden, wird die Notwendigkeit robuster Cybersicherheitsmaßnahmen zunehmend kritisch. Unternehmen müssen sowohl gegen bekannte als auch aufkommende Bedrohungen wachsam bleiben und gleichzeitig die Transparenz bei tatsächlichen Verstößen gewährleisten. Behörden und Cybersicherheitsfirmen überwachen weiterhin die Entwicklungen im Zusammenhang mit diesem Vorfall.