{"id":1517,"date":"2022-11-10T15:36:30","date_gmt":"2022-11-10T15:36:30","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1517"},"modified":"2024-09-03T17:25:29","modified_gmt":"2024-09-03T15:25:29","slug":"easyjet-hackerangriff-datenschutz","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/easyjet-hackerangriff-datenschutz\/","title":{"rendered":"Easy Jet Hack: Was wir \u00fcber Datenschutz lernen k\u00f6nnen"},"content":{"rendered":"\n
\n
\n

Hackerangriff EasyJet \u2013 wie geht das?<\/h2>\n\n\n\n

Vor etwa einem Jahr war der Easy Jet Hack der britische Fluggesellschaft in allen Medien. Die T\u00e4ter haben mittels eines Datenlecks pers\u00f6nliche Daten und Reiseinformationen von \u00fcber neun Millionen Kunden der Airline erbeutet. Etwa 770.000 von ihnen waren deutsche Kunden. Es wurden Namen, E-Mail-Adressen und Reisedaten abgegriffen. Zudem wurden von rund 2000 betroffenen Kunden die digitalen Sicherheitscodes \u2013 die CVV Nummer der Kreditkarten \u2013 gestohlen. Reisepassdaten waren nicht betroffen.<\/p>\n\n\n\n

Der Angriff fand bereits im Januar 2020 statt, informiert wurden die ersten Kunden allerdings erst im April. Laut EasyJet war es im Verlauf der Untersuchung erst zu diesem Zeitpunkt m\u00f6glich, die betroffenen Personen zu identifizieren. Im Mai ging das Unternehmen endg\u00fcltig an die \u00d6ffentlichkeit, um ihre Kunden vor m\u00f6glichen Phishing-Attacken zu warnen.<\/p>\n\n\n\n

Easy Jet Hack – was tun?<\/h2>\n\n\n\n

Wenn Sie bislang nicht informiert wurden, sind Ihre Namen, E-Mail-Adressen oder Kreditkartendaten nicht erbeutet worden. EasyJet hat alle betroffenen Kunden in Kenntnis gesetzt und r\u00e4t weiterhin zur Vorsicht bei vermeintlichen E-Mails mit EasyJet-Absender. F\u00fcr betroffene Kunden wurde eine Hotline eingerichtet und das Credit Monitoring, zur \u00dcberwachung der entsprechenden Kreditkarten, \u00fcbernommen.<\/p>\n\n\n\n

Nun ermittelt die britische Datenschutzbeh\u00f6rde (ICO) im Fall der Datenpanne bei EasyJet: \u201eDie Menschen haben das Recht zu erwarten, dass Organisationen sicher und verantwortungsvoll mit ihren pers\u00f6nlichen Daten umgehen. Wenn das nicht der Fall ist, werden wir das untersuchen und wenn n\u00f6tig robuste Ma\u00dfnahmen ergreifen.\u201c<\/p>\n\n\n\n

Auch in Deutschland kam es 2020 zu einem gro\u00dfen Datenleck. Beim Autovermieter Buchbinder standen pers\u00f6nliche Daten von Millionen Kunden, darunter auch Politiker, Prominente sowie unz\u00e4hlige Botschaftsmitarbeiter, wochenlang aufgrund eines offenen unentdeckten Ports frei zug\u00e4nglich im Internet. Ein Teil des Datenlecks bei Buchbinder bestand u.a. aus einer Unfall-Datenbank des Unternehmens mit \u00fcber 500.000 gelisteten Unf\u00e4llen inklusive Namen, Adressen und Kennzeichen. Es ist davon auszugehen, dass Buchbinder f\u00fcr diesen Vorfall mit hohen Schadensersatzforderungen und Strafzahlungen an die zust\u00e4ndige Datenschutzbeh\u00f6rde rechnen muss.<\/p>\n\n\n\n

Was genau ist Phishing?<\/h2>\n\n\n\n

H\u00e4ufig basieren Phishing-Attacken auf einer E-Mail, die scheinbar von einem seri\u00f6sen Absender stammt. Ihr Ziel ist es, Schadsoftware auf die Rechner der Opfer zu schleusen, Daten abzufangen und Schaden anzurichten. Im Fall des Datenlecks bei EasyJet wurden die Kunden deshalb dringend gebeten, besonders aufmerksam zu sein und E-Mails mit dem Absender der Airline nur mit geb\u00fchrender Vorsicht zu \u00f6ffnen. Denn gerade im Zusammenhang mit der Covid19-Pandemie kam es vermehrt zu Flugstornierungen oder anderen kurzfristigen \u00c4nderungen im Reiseverkehr, die weitere E-Mails von EasyJet rechtfertigen w\u00fcrden. <\/p>\n\n\n\n

Auch Nachrichten von vermeintlichen Corona-Hilfen, dem angeblichen Arbeitgeber oder der Bundesregierung mit Links zu gef\u00e4lschten Webseiten sind in den letzten Monaten immer h\u00e4ufiger aufgetreten. Die verlinkten Webseiten bieten den Betroffenen jedoch keine der angepriesenen Informationen, sondern sind lediglich darauf ausgelegt, Daten zu stehlen.<\/p>\n\n\n\n

\n

Google alleine blockiert aus diesem Grund jeden Tag mehr als 100 Millionen Phishing-E-Mails an Gmail-Nutzer.<\/em><\/p>\n\n\n\n

\"\"<\/a><\/figure>\n<\/blockquote>\n\n\n\n

Sind Ihre Daten betroffen?<\/h2>\n\n\n\n

Nach einem Cyber-Angriff findet sich ein Gro\u00dfteil der betroffenen E-Mail-Adressen in Internet-Datenbanken wieder, die oftmals f\u00fcr weitere kriminelle Handlungen verwendet werden. Mit dem Identity Leak Checker<\/a> des Hasso-Plattner-Instituts k\u00f6nnen Sie \u00fcberpr\u00fcfen, ob Ihre E-Mail-Adresse schon einmal einer Cyber-Attacke zum Opfer gefallen ist. Dieser durchsucht entsprechende Datenbanken nach Ihrer E-Mail-Adresse und schickt Ihnen den Status Ihrer Gef\u00e4hrdung. Somit k\u00f6nnen Sie genau nachvollziehen, wann und wo Ihre Daten betroffen waren. Als Reaktion wird Ihnen meist die \u00c4nderung Ihres Passwortes empfohlen. Sollten zudem Informationen wie Namen, Bank- und Kreditkartendaten oder der Sozialversicherungsnummer betroffen sein, wird zu einer Anzeige geraten.<\/p>\n\n\n\n

Hohe Strafzahlungen f\u00fcr Unternehmen bei Datenschutzpannen<\/h2>\n\n\n\n

Hackerangriffe wie die EasyJet Cyber-Attacke k\u00f6nnen zu hohen Bu\u00dfgeldstrafen der zugeh\u00f6rigen Datenschutzbeh\u00f6rde f\u00fchren. So ordnete beispielsweise die britische Datenschutzbeh\u00f6rde ICO 2018 eine Strafzahlung von ca. 200 Millionen Euro f\u00fcr die Fluggesellschaft British Airways, nach einem Diebstahl von hunderttausenden Kreditkartendaten, an. Die H\u00f6he der Strafzahlung begr\u00fcndete die ICO vor allem mit den \u201eunzureichenden Security-Ma\u00dfnahmen\u201c, die den Hackerangriff erst m\u00f6glich gemacht h\u00e4tten.<\/p>\n\n\n\n

Die H\u00f6he der Strafe ist in den meisten F\u00e4llen einerseits von der Schwere des Datenlecks und andererseits sowohl von den Vorkehrungen als auch der entsprechenden Reaktion des Unternehmens abh\u00e4ngig. Der US-Finanzdienstleister Equifax erkl\u00e4rte sich z.B. 2019 au\u00dfergerichtlich dazu bereit, eine Geldstrafe von \u00fcber 575 Millionen Dollar in den USA und Gro\u00dfbritannien zu zahlen. 2017 hatten Hacker eine bereits lange im Unternehmen bekannte Sicherheitsl\u00fccke ausgenutzt und 150 Millionen pers\u00f6nliche Kundendaten offengelegt. Zudem hatte das Unternehmen die \u00d6ffentlichkeit erst nach einigen Wochen \u00fcber die Panne informiert. <\/p>\n\n\n\n

Seit dem Inkrafttreten der neuen DSGVO m\u00fcssen auch europ\u00e4ische Unternehmen, die sich und ihre Kundendaten nicht ausreichend sch\u00fctzen, im Falle eines Datenlecks oder erfolgreichen Phishing-Angriffs mit hohen Geldstrafen rechnen.<\/p>\n\n\n\n

So sind in der DSGVO beispielsweise bei der Verletzung von Zertifizierungs- oder \u00dcberwachungspflichten ein Bu\u00dfgeld von bis zu 10 Millionen Euro m\u00f6glich. Bei Missachtung der Anweisung einer Aufsichtsbeh\u00f6rde k\u00f6nnen es bis zu 20 Millionen Euro werden. (Art. 83 DSGVO)<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Wie st\u00e4rken wir unsere Cyber-Resilienz?<\/h2>\n\n\n\n

Die vermehrten Angriffe durch Hacker aus dem Netz m\u00fcssen zu einer st\u00e4rkeren Widerstandsf\u00e4higkeit der Unternehmen f\u00fchren. Die Cyber-Resilienz von Unternehmen kann vor allem durch klare Richtlinien, deren sich alle Mitarbeiter und Mitarbeiterinnen bewusst sind, gest\u00e4rkt werden. <\/p>\n\n\n\n

Die Widerstandsf\u00e4higkeit des Unternehmens ist deshalb ein wichtiges Stichwort in Bezug auf die Pr\u00e4vention, aber auch auf die Reaktion von Phishing-Attacken und Angriffen durch Hacker.<\/p>\n\n\n\n

Mit unserer Online-Schulung Informationssicherheit f\u00fcr Mitarbeiter<\/a> minimieren Sie das Risiko Ihres Unternehmens, Opfer eines Cyber-Angriffs zu werden, indem diese Ihre Mitarbeiter und Mitarbeiterinnen \u00fcber die wichtigsten Verhaltensweisen und Vorkehrungen, die es f\u00fcr die Sicherheit Ihres Unternehmens zu treffen gilt, aufkl\u00e4rt.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\n\n\n\n

Quellen<\/strong>:<\/p>\n\n\n\n