In den frühen Morgenstunden des heutigen Tages hat die Ransomware-Gang Lapsus$ erneut zugeschlagen. Dieses Mal trifft es den Softwareentwickler Globant aus Luxemburg der namhafte Unternehmen wie American Express, Danone, Nissan und Ubisoft zu seinen Kunden zählt. In dem rund 70 GB großen Leak, den Lapsus$ veröffentlichte sind ebenfalls interne Daten von Alphabet Apple und Facebook zu finden. Die Frage nach der Sicherheit der Passwörter bei Globant bleibt dabei im Raum stehen.
Globant: Für digitale und kognitive Revolution
Globant ist eine große Softwareentwicklungsfirma mit Sitz in Luxemburg die sich selbst als Vorreiter in der digitalen und kognitiven Revolution sieht. Zu den Kunden zählen bekannte Unternehmen aus verschiedenen Branchen. Der aktuelle Leak von Lapsus$ zeigt, dass auch solche Unternehmen keineswegs vor Cyberangriffen sicher sind.
Lapsus$ ist zurück aus dem "Urlaub"
Die Ransomware-Gang Lapsus$ war zuletzt durch die Verhaftung mehrerer ihrer Mitglieder in den Schlagzeilen. Nun meldeten sich die Kriminellen mit einem "Paukenschlag" zurück und gaben bekannt, Globant gehackt zu haben. Der Leak enthält nicht nur interne Daten der Softwareentwicklungsfirma allerdings auch Quellcode von Alphabet Apple und Facebook. Es ist nicht das erste Mal, dass Lapsus$ für Aufsehen sorgt.
Alphabet, Apple und Facebook betroffen
Das Ausmaß des aktuellen Leaks von Lapsus$ ist enorm. Insgesamt wurden rund 70 GB an Daten gestohlen und veröffentlicht. Neben Globant selbst sind auch namhafte Kunden wie DHL Apple und Facebook betroffen. Die Ransomware-Gang macht damit deutlich, dass auch große Unternehmen keineswegs vor Cyberangriffen sicher sind.
Schlechte Passwort-Sicherheit bei Globant?
Neben den gestohlenen Daten weist Lapsus$ auch auf die schlechte Passwort-Sicherheit bei Globant hin. Es sei den Cyberkriminellen anscheinend gelungen sämtliche relevanten Passwörter zu stehlen. Dabei handelt es sich offenbar auch um Passwörter die keine angemessene Sicherheitsstufe aufweisen. Eine Stellungnahme seitens Globant steht bislang noch aus.
Kommentare
Der Hack von Globant durch Lapsus$ zeigt erneut. Dass Unternehmen jeder Größe und Branche potenzielle Ziele von Cyberangriffen sind. Es ist deshalb unerlässlich die eigene IT-Sicherheit zu überprüfen und gegebenenfalls zu optimieren. Das Bewusstsein für die Bedeutung von Cybersecurity sollte ebenfalls in der Öffentlichkeit gestärkt werden.