Schockierende Enthüllung: Hacker locken BBC-Mitarbeiter mit einem Anteil am Lösegeld!
Cyberkriminelle werden immer raffinierter
Die Bedrohung durch Cyberkriminelle hat eine neue, alarmierende Dimension erreicht. Anstatt auf kostspielige und aufwendige Massenangriffe zu setzen, wenden Kriminelle nun gezielte Strategien an, um Mitarbeiter von Unternehmen für ihre Zwecke zu missbrauchen. Ein aktueller Vorfall bei der BBC zeigt, wie weit diese Taktiken gehen können und wie anfällig auch etablierte Medienunternehmen sind. Die Nachricht wirft ernsthafte Fragen zur Sicherheit von Daten und zur Mitarbeiter sensibilisierung auf.
Ein bbc-reporter wird ins visier genommen
Der Technologie-Korrespondent der BBC, Joe Tidy, wurde von einer Hackergruppe kontaktiert, die ihm ein verlockendes Angebot machte: einen Anteil am Lösegeld, wenn er ihnen Zugang zu seinem Firmencomputer verschafft. Die kriminelle Bande, die sich Syndicate nennt, nutzte die Plattform Signal, um den Kontakt aufzunehmen. Dieser Vorfall gibt einen beunruhigenden Einblick in die Methoden der modernen Cyberkriminalität.
Das angebot: 15% vom lösegeld
Das Angebot von Syndicate war schockierend einfach. Gegenüber Tidy wurde ein Deal vorgeschlagen, bei dem der Journalist 15% des Lösegeldes erhalten würde, das von der BBC gefordert würde, nachdem die Hacker die Datenbank infiltriert und Schadsoftware installiert hätten. Die Hackergruppe versprach, die Daten zu stehlen und dann ein Lösegeld von der BBC zu erpressen. Tidy verstand sofort die Gefahr, beschloss aber, das Spiel mitzuspielen, um die Taktiken der Hacker besser zu verstehen.
Eskalation: ein noch verlockenderes angebot
Die Hacker erhöhten den Einsatz. Sie boten Tidy 25% des „finalen Deals“ an, wenn er ihnen nur 1% der gesamten BBC-Einnahmen zugestehen würde. Sie versprachen ihm, dass er danach nicht mehr arbeiten müsste. Dieses aggressive Vorgehen verdeutlicht die Skrupellosigkeit und die finanziellen Ziele der Cyberkriminellen. Es zeigt auch, wie sie versuchen, Mitarbeiter mit dem Versprechen von Reichtum zu ködern.
Verbindungen zur hackergruppe medusa
Die Ermittlungen deuten darauf hin, dass Syndicate mit der Hackergruppe Medusa in Verbindung steht, die von Russland und seinen Verbündeten operiert. Diese Gruppe soll bereits mehr als 300 Opfer erlitten haben. Syndicate versuchte, Tidy mit einem Link in den Darkweb zu locken und ihm die Möglichkeit zu geben, 0,5 Bitcoins (etwa 46.000 Euro) zu verdienen. Diese Enthüllung unterstreicht die internationale Dimension der Cyberkriminalität.
Die rettung durch zwei-faktor-authentifizierung
Tidy spielte die Rolle weiter, bis die Situation eskalierte. Er kontaktierte die Sicherheitsexperten der BBC, die ihm rieten, die Kommunikation abzubrechen. Die Hacker versuchten, ihn durch eine Bombardierung mit Authentifizierungsanfragen zu überrumpeln, doch die Zwei-Faktor-Authentifizierung der BBC verhinderte den Zugriff. Dieser Vorfall verdeutlicht die Bedeutung robuster Sicherheitsmaßnahmen und die Notwendigkeit, Mitarbeiter zu schulen, verdächtige Aktivitäten zu erkennen.