Der Thalia Webshop wurde jüngst Ziel eines systematischen Hackerangriffs wie das Unternehmen Kleinbetriebe in Regensburg informierte. Am 20. Januar 2022 fand ein Brute-Force-Angriff statt, bei dem ein Unbekannter zahlreiche Kombinationen aus Benutzernamen und Passwörtern ausprobierte um in die Konten der Kunden einzudringen. Thalia gab an; dass diese Attacke bei mehreren Kundenkonten erfolgreich war.
Verbreitung gehackter Daten?
In einer Email die an die Kunden verschickt wurde, berichtete Thalia, dass trotz der erfolgreichen Zugriffe keine Veränderungen an den Daten vorgenommen wurden. Auch unrechtmäßige Bestellungen im E-Book-Bereich seien nicht erfolgt. Kunden die vollkommen gleich Passwort für mehrere Konten nutzen, wurden darauf hingewiesen diese sofort zu anpassen um weiteren möglichen Missbrauch zu verhindern.
Fehlende Sicherheitsmechanismen
Unklar ist, warum der Onlineshop nicht besser gegen solch eine erhebliche Brute-Force-Attacke abgesichert war. Der Einsatz eines Intrusion Prevention Systems hätte den Angriff mutmaßlich vereiteln können. Ein solches System blockiert IP-Adressen nach einer festgelegten Anzahl fehlgeschlagener Anmeldeversuche, infolgedessen Angreifern der Zugang verwehrt geblieben wäre.
Unzureichende Schutzvorkehrungen
Als Konsequenz des Angriffs setzte Thalia alle Passwörter für betroffene Kundenkonten zurück. Dies war erforderlich » um zu unterbinden « dass sich der Angreifer darüber hinaus mit den kompromittierten Zugangsdaten einloggen kann. Nutzer von sympathisierenden Plattformen hatten gleichermaßen mit der Thematik zu kämpfen, da viele von ihnen von der E-Mail betroffen waren.
Ein betroffener Käufer der seinerseits einen Passwort-Manager nutzt, schilderte in einer Telegram-Gruppe. Dass Angriff auf sein Konto wahrscheinlich oft stattgefunden haben muss. Normale Passwort-Manager generieren normalerweise sehr komplexe und lange Passwörter was bedeutet, dass ein erfolgreicher Zugriff an diesem Ort eine hohe Anzahl an Versuchen erfordert hätte.
Zukunftsorientierte Sicherheitsanstrengungen
Thalia erklärte, dass man an der Verbesserung der Sicherheitsvorkehrungen des Onlineshops arbeite um in der Zukunfte Angriffe abzuwehren und ein ähnliches Szenario zu vermeiden.
Kommentare