Bei einem aktuellen Datenleck im Umfeld von Instagram sind laut Sicherheitsberichten sensible Informationen von rund 17,5 Millionen Nutzer:innenkonten öffentlich zugänglich geworden. Die betroffenen Datensätze wurden demnach in einschlägigen Foren angeboten und enthalten personenbezogene Informationen, die potenziell für weitere Angriffe missbraucht werden können.

Nach bisherigen Erkenntnissen handelt es sich nicht um einen direkten Einbruch in die Systeme von Instagram selbst, sondern um Daten, die vermutlich über unsichere Drittanbieter-Dienste, Scraping-Techniken oder kompromittierte Schnittstellen gesammelt wurden. Zu den geleakten Informationen zählen unter anderem Nutzernamen, Profil-IDs, E-Mail-Adressen, Telefonnummern sowie weitere Kontodetails. Besonders kritisch: Solche Datensammlungen erleichtern gezielte Phishing-Angriffe, Identitätsdiebstahl oder Social-Engineering-Betrugsversuche erheblich.

Betroffen sind Instagram-Nutzer:innen weltweit. Auch wenn Passwörter nach aktuellem Stand nicht Teil des Leaks sein sollen, reicht die Kombination aus Kontakt- und Profildaten aus, um glaubwürdige Betrugsnachrichten im Namen von Instagram oder anderen Diensten zu versenden. Für Nutzer:innen steigt damit das Risiko, Opfer von Kontoübernahmen oder weiterführenden Cyberangriffen zu werden.

SiBa empfiehlt:

• Seien Sie besonders aufmerksam bei E-Mails, Direktnachrichten oder SMS, die angeblich von Instagram oder verbundenen Diensten stammen.
• Klicken Sie keine Links an und laden Sie keine Anhänge herunter, wenn Sie Zweifel an der Echtheit einer Nachricht haben.
• Prüfen Sie regelmäßig die Sicherheitseinstellungen Ihres Instagram-Kontos, insbesondere hinterlegte E-Mail-Adressen und Telefonnummern.
• Ändern Sie vorsorglich Ihr Passwort, insbesondere wenn Sie dasselbe Passwort auch bei anderen Diensten verwenden.

Wer kann mir helfen:

https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz
https://www.sicher-im-netz.de/identitaetsschutz 

Wie schütze ich mich?

https://www.sicher-im-netz.de/passwoerter-sicher-verwenden https://difue.de/lernzentrale/privat/level1/identitaet-und-daten-schuetzen/
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheit/cyber-sicherheit_node.html
https://www.digital-kompass.de/aktuelles/zwei-faktor-authentifizierung

Quelle:
Cybersecurity News – Instagram Data Leak
https://cybersecuritynews.com/instagram-data-leak-exposes-sensitive-info-of-17-5m-accounts/

Die Hackergruppe Scattered Lapsus$ Hunters ist bei einem Cyberangriff auf einen gezielt eingerichteten Honeypot gescheitert. Statt in produktive IT-Systeme einzudringen, landeten die Angreifer in einer kontrollierten Testumgebung, die speziell dafür ausgelegt war, Angriffe zu erkennen, aufzuzeichnen und auszuwerten. Bei einem Honeypot handelt es sich um ein absichtlich verwundbar wirkendes System, das keine realen Daten oder produktiven Dienste enthält. Solche Systeme werden eingesetzt, um Vorgehensweisen, Werkzeuge und Techniken von Angreifern zu analysieren. Im vorliegenden Fall nutzten die Mitglieder von Scattered Lapsus$ Hunters automatisierte Scan- und Exploit-Methoden, um vermeintliche Schwachstellen auszunutzen. Da es sich jedoch um eine isolierte Umgebung handelte, entstand kein Schaden an echten IT-Systemen. Der Vorfall zeigt, dass auch erfahrene und bekannte Cyberkriminelle Fehler machen können. Gleichzeitig wird deutlich, welchen Mehrwert defensive Sicherheitsmaßnahmen wie Honeypots bieten: Sie ermöglichen es, reale Angriffsmuster frühzeitig zu erkennen und die eigene IT-Sicherheitsstrategie gezielt anzupassen. Indirekt betroffen sind vor allem Betreiber:innen öffentlich erreichbarer Server und IT-Infrastrukturen, da vergleichbare Angriffstechniken auch gegen produktive Systeme eingesetzt werden können. SiBa empfiehlt Unternehmen

• Setzen Sie auf ein mehrstufiges IT-Sicherheitskonzept, das Prävention und Angriffserkennung kombiniert.
• Prüfen Sie regelmäßig öffentlich erreichbare Systeme auf bekannte Schwachstellen und spielen Sie Sicherheitsupdates zeitnah ein.
• Sensibilisieren Sie Mitarbeitende für aktuelle Bedrohungen und typische Angriffsformen.
• Ziehen Sie bei Bedarf externe IT-Sicherheitsfachstellen hinzu, um Schutzmaßnahmen zu überprüfen und zu verbessern.

Wer kann mir helfen

• DsiN Startseite
• BSI Startseite
• CERT Bund

Wie schütze ich mich?

• Digitalführerschein (DiFü)
• Digital Kompass

Quelle der Meldung: Golem.de – Cyberangriff geht schief