Eine Erpresserbande hat gerade eine andere ausgeraubt, und die Quittungen sind das Lösegeld

Wer an diesem Wochenende Clops Leak-Seite im Darknet aufrief, fand dort ein Banner mit den Worten "DOMAIN SEIZED BY SHINYHUNTERS". Nicht von einer Polizeibehörde. Von einem Rivalen.

ShinyHunters brach am Freitag über eine Lücke beim Datei-Upload ohne Anmeldung in Grav ein, dem Redaktionssystem, auf dem Clops Seite lief, und behauptet, auch die privaten Schlüssel mitgenommen zu haben. "Uns gehören die jetzt praktisch", sagte die Gruppe gegenüber Journalisten. Am 19. September erschien eine Lösegeldforderung über einen achtstelligen Betrag plus öffentliche Entschuldigung, und ab Sonntag wurde sie alle 24 Stunden erhöht. Der Groll rührt nach Darstellung von ShinyHunters daher, dass sie die Zero-Day-Lücke in Oracle E-Business Suite zuerst gefunden hätten und Clop den Exploit übernommen und damit eine Massenerpressung gefahren habe.

Jenseits des Klatsches zählt vor allem eines. ShinyHunters droht damit, die Liste jener Unternehmen zu veröffentlichen, die Clop gezahlt haben, um ihre Datenpannen geheim zu halten, inklusive Summen und Bitcoin-Adressen. Diese Zahlungen erfolgten in der Annahme, dass es nie jemand erfahren würde. Jede Organisation auf dieser Liste lernt gerade, was Fachleute seit Jahren sagen: Wer einen Kriminellen bezahlt, kauft das Versprechen eines Kriminellen, und dieses Versprechen ist nichts mehr wert, sobald jemand anderes die Unterlagen in die Hand bekommt. Unterdessen liegen die gestohlenen Daten von Clops Opfern, darunter Shell, Philips und Fiserv, in einem Archiv, das nun eine andere Bande mit anderen Absichten kontrolliert.

Nichts davon können Sie direkt beeinflussen, und genau das ist der Punkt. Die Angaben, die Sie einem Unternehmen geben, werden zu dessen Aufgabe und dann zum Kapital von jemand anderem. In Ihrer Hand liegt noch, ob ein einziges geleaktes Passwort mehr als eine Tür öffnet. Nehmen Sie überall ein anderes und schalten Sie die Zwei-Schritt-Anmeldung ein, wo immer sie angeboten wird. Die Datenschutz- und Kontenprüfung von Tendvane zeigt Ihnen schnell, wie Konten und Anmeldeeinstellungen auf Ihrem eigenen PC eingerichtet sind.