{"id":655621,"date":"2025-01-03T19:04:00","date_gmt":"2025-01-03T18:04:00","guid":{"rendered":"https:\/\/dailynewshungary.com\/de\/hacker-schlagen-erneut-zu-800-000-daten-der-ungarn-sind-bei-einem-massiven-cyberangriff-durchgesickert\/"},"modified":"2025-01-03T19:04:00","modified_gmt":"2025-01-03T18:04:00","slug":"hacker-schlagen-erneut-zu-800-000-daten-der-ungarn-sind-bei-einem-massiven-cyberangriff-durchgesickert","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/de\/hacker-schlagen-erneut-zu-800-000-daten-der-ungarn-sind-bei-einem-massiven-cyberangriff-durchgesickert\/","title":{"rendered":"Hacker schlagen erneut zu: 800.000 Daten der Ungarn sind bei einem massiven Cyberangriff durchgesickert!"},"content":{"rendered":"

Im Juli 2024 wurden durch einen gro\u00df angelegten Hacking-Angriff die pers\u00f6nlichen Daten Hunderttausender ungarischer Nutzer ins Dark Web geleakt, in dem Fall ging es um K\u00fcty\u00fcbaz\u00e1r, einen Online-Shop, der seit mehr als einem Jahrzehnt auf dem Markt ist und f\u00fcr seine einzigartigen Geschenkideen bekannt ist.<\/strong><\/p>\n

Zu den im Hack gewonnenen Informationen geh\u00f6rten Namen, E-Mail-Adressen und Privatadressen, die zun\u00e4chst von einem Benutzer namens SirDump verkauft wurden. Gem Index<\/a>, enth\u00e4lt der Datendump Details von ungef\u00e4hr einer Million Bestellungen, die etwa 800-850 Tausend Benutzer h\u00e4tten betreffen k\u00f6nnen Die Authentizit\u00e4t der Datenbank wurde von Experten von eMailsec best\u00e4tigt, die die durchgesickerten Informationen \u00fcberpr\u00fcft und best\u00e4tigt haben, dass die darin enthaltenen Daten authentisch sind.<\/p>\n

\"Hack
Quelle: Pixabay<\/figcaption><\/figure>\n

Passw\u00f6rter und Kreditkartendaten waren gl\u00fccklicherweise nicht im Paket enthalten, so dass die Daten nicht zum direkten Hacken von Identit\u00e4ten verwendet werden k\u00f6nnen Experten warnen jedoch, dass diese F\u00fclle an pers\u00f6nlichen Daten die perfekte Grundlage f\u00fcr Betrugs – und Phishing-Angriffe bietet, die den Betroffenen schweren finanziellen und pers\u00f6nlichen Schaden zuf\u00fcgen k\u00f6nnten.<\/p>\n

Wie kam es zu dem Versto\u00df?<\/h2>\n

Die Hacker haben die Daten wahrscheinlich durch Ausnutzung von Schwachstellen in den IT-Systemen von K\u00fcty\u00fcbaz\u00e1r erhaltenMangelnde ordnungsgem\u00e4\u00dfe Verschl\u00fcsselung der Kundendaten erh\u00f6hte das Risiko erheblichL\u00e1szl\u00f3 Jakab, der CEO von K\u00fcty\u00fcbaz\u00e1r, r\u00e4umte ein, dass die Angreifer durch die Kompromittierung des Passworts eines Mitarbeiters auf das System zugegriffen hatten.<\/p>\n

Als Reaktion auf den Anschlag erstattete K\u00fcty\u00fcbaz\u00e1r umgehend Anzeige bei der Polizei, benachrichtigte die Nationale Datenschutzbeh\u00f6rde und informierte die betroffenen Nutzer im August per E-Mail, seitdem hat das Unternehmen das eingesetzte Open-Source-System vollst\u00e4ndig ersetzt und weitere Sicherheitsverbesserungen eingef\u00fchrt.<\/p>\n

Laut D\u00e9nes Fodor, IT-Sicherheitsexperte bei White Hat, enth\u00e4lt die Datenbank nicht die Daten von einer Million Menschen, sondern dass viele Bestellungen, unter denen es Duplikate geben kann, so realistisch h\u00e4tten die pers\u00f6nlichen Daten von 800-850.000 Nutzern kompromittiert werden k\u00f6nnenK\u00fcty\u00fcbaz\u00e1r behauptet jedoch, dass die tats\u00e4chliche Zahl der betroffenen echten Nutzer bis zu 221 betragen k\u00f6nnte, da ein erheblicher Teil der gestohlenen Daten entweder zu Testzwecken oder gef\u00e4lschten Daten diente.<\/p>\n

\"Hack
Quelle: Pixabay<\/figcaption><\/figure>\n

M\u00e4ngel im System und in der Haftung<\/h2>\n

Nach Angaben des Managements von K\u00fcty\u00fcbaz\u00e1r wurden auch ihre bisherigen Systeme von einem Cybersicherheitsexperten \u00fcberpr\u00fcft, der keine kritischen M\u00e4ngel feststellte. Dennoch hat der Angriff gezeigt, dass selbst kleinste Schwachstellen von Hackern ausgenutzt werden k\u00f6nnen, insbesondere in einem Markt, in dem jedes Jahr Hunderttausende Bestellungen aufgegeben werden Das Unternehmen hat versucht, die Situation verantwortungsvoll zu bew\u00e4ltigen, indem es Stakeholder informierte, das System verbesserte und eng mit den Beh\u00f6rden zusammenarbeitete, um den Schaden zu minimieren.<\/p>\n

Die Veranstaltungen verdeutlichen die Bedeutung der Cyber-Sicherheit, insbesondere in der Welt des Online-Shoppings, in der riesige Mengen personenbezogener Daten verarbeitet werden Der Vorfall dient auch als Warnung, dass Unternehmen ihre Sicherheitssysteme kontinuierlich verbessern und besonderes Augenmerk auf die Schulung der Mitarbeiter in Passwortverwaltung und anderen grundlegenden Sicherheitsprotokollen legen m\u00fcssen.<\/p>\n

Dar\u00fcber hinaus sollten Benutzer sich st\u00e4rker dar\u00fcber im Klaren sein, indem sie beispielsweise ihre Passw\u00f6rter regelm\u00e4\u00dfig aktualisieren und vermeiden, zu viele pers\u00f6nliche Informationen online weiterzugeben. F\u00fcr viele k\u00f6nnte der Datendiebstahlskandal ein Weckruf sein, wachsamer auf ihre Online-Pr\u00e4senz und den Schutz ihrer Daten zu achten.<\/p>\n

Lesen Sie auch:<\/strong><\/p>\n