Starbucks Intrusion stellt Daten von 889 Mitarbeitern durch Phishing mit falschen Seiten frei

Starbucks meldete kürzlich eine Gruppe seiner Arbeitnehmer über einen Eingriff, der die Konten des Zentralen Partners beeinflusste, die Plattform, die die Mitarbeiter zur Verwaltung von Arbeitsinformationen und -vorteilen nutzen. In den Unterlagen, die dem Generalstaatsanwalt Maine vorgelegt wurden und auf die betroffenen Personen Bezug genommen haben, erklärt das Unternehmen, dass die gemeinsame Untersuchung mit externen Experten festgestellt hat, dass die Angreifer über Websites, die die Zugangsseite simulierten, Anmeldeinformationen erhalten haben und mit ihnen auf interne Konten zugegriffen haben.

Die Untersuchung ergab 889 engagierte zentrale Partnerkonten, und Starbucks berichtet, dass die Anmeldeinformationen zwischen 19. Januar und 11. Februar verwendet wurden, obwohl das Unternehmen behauptet, dass es verdächtige Aktivität am 6. Februar entdeckt. Dieser Unterschied zwischen der Erkennung und der vollständigen Entfernung der Zugriffe - fünf Tage, in denen die Angreifer ihre Präsenz nach den Aufzeichnungen beibehalten - ist einer der Unbekannten, die in der öffentlichen Kommunikation des Unternehmens nicht geklärt sind. Die in Maine eingereichte Mitteilung ist auf dem Portal der Staatsanwaltschaft verfügbar: Offizielles Dokument, und das Personal der Mitteilung, die an die Mitarbeiter gesendet wird, ist bei Dokumentwolke.

Obwohl 889 Konten einen kleinen Anteil im Vergleich zur globalen Starbucks-Vorlage darstellen - das Unternehmen beschäftigt mehr als 380.000 "Partner" und betreibt Zehntausende von Räumlichkeiten weltweit - ist der Umfang des gefilterten Materials empfindlich. Die vorgelegten Daten umfassen Namen, Sozialversicherungsnummern, Geburtsdatumn und Konto- und Bankroutennummern Informationen, die Finanzbetrug und Identitätsverursacher bereitstellen können, wenn es in schlechte Hände fällt.

Starbucks berichtete, dass es die Sicherheitskräfte alarmiert und dass es den betroffenen Personen zwei Jahre Schutz vor Identitätsdiebstahl und Kreditaufsicht durch Experian IdentityWorks bieten wird. Die Kreditbedeckungsmaßnahme ist nach solchen Vorfällen üblich, verhindert jedoch nicht, dass die Opfer auf ungewöhnliche Finanzbewegungen oder Betrugsversuche aufmerksam werden, die in den folgenden Monaten auftreten können. Weitere Informationen zum Handeln bei Verdacht auf Identitätsdiebstahl finden Sie im Leitfaden der US Federal Trade Commission: IdentityTheft.gov.

Nach der in der Anmeldung genannten Untersuchung nutzten die Piraten keine technische Sicherheitslücke des Systems, sondern nutzten die verübten Anmeldeinformationen, die durch betrügerische Seiten, die das Mitarbeiterportal imitierten, erhalten wurden. Diese Art der Technik, bekannt als Phishing mit falschen Anmeldeseiten, bleibt eine der effektivsten Einstiegsrouten für Kriminelle. Die Behörden und Cybersicherheitszentren empfehlen Maßnahmen wie URLs-Verifikation, Schulungen zum Nachweis von schädlichen E-Mails und die Verwendung von Multifaktor-Authentifizierung, um die Wirksamkeit dieser Angriffe zu reduzieren; die US-Infrastruktur und Cybersecurity Security Agency. US (CISA) bietet praktische Hinweise zu diesem Risiko: Empfehlungen gegen Phishing.

Dieser Vorfall ist neben einem problematischen Hintergrund für die Gruppe: Im Jahr 2022 bestätigte die Singapur-Tochter ein Leck, das Hunderttausende von Kunden betroffen, wenn ein Drittanbieter engagiert wurde, und im Jahr 2024 die Kette erlitt Nebenwirkung durch einen Ransomware-Angriff auf Blue Yonder, seinen Lieferketten-Software-Anbieter, der die Operationen an einigen Punkten unterbrochen. Eine Zusammenfassung der Auswirkungen der Unterbrechung nach dem Angriff des Verkäufers kann im internationalen Nachrichtenbericht gelesen werden: Reuters' Deckung.

Für die betroffenen Personen ist die sofortige Empfehlung doppelt: einerseits die Bankabschlüsse sorgfältig zu überwachen und der Bank unberechtigte Gebühren zu melden; andererseits die persönlichen Zugangsdaten zu kritischen Dienstleistungen zu stärken und die Authentifizierung in zwei Schritten zu aktivieren, wenn möglich. Obwohl das Unternehmen Überwachungsdienstleistungen anbietet, bleiben Prävention und individuelle frühzeitige Reaktion grundsätzlich.

Aus organisatorischer Sicht unterstreicht dieser Fall erneut, warum man sich nicht nur auf Passwörter verlassen muss. Die Umsetzung strengererer Zugangskontrollen, die rasche Erkennung von ungewöhnlichen Mustern und die agile Beseitigung von begangenen Anmeldeinformationen sind Maßnahmen, die die Zeit verringern, die ein Angreifer innerhalb einer Umgebung bewegen kann. Starbucks wies darauf hin, dass es nach dem Vorfall die Kontrollen im Zusammenhang mit dem Zugang zum Zentralen Partner verstärkte, aber das Unternehmen gab keine detaillierten Zeitplan oder Erklärung, warum die vollständige Entfernung des Zugangs nicht sofort war.

Im Bereich der Kommunikation haben Unternehmen, die große personenbezogene Daten verarbeiten, eine gesetzliche und ethische Verpflichtung, die Behörden und die betroffenen Personen transparent und unverzüglich zu informieren. Die in Maine präsentierten Dokumente Starbucks ermöglichen es den Mitarbeitern, die Art der Informationen und die Maßnahmen des Unternehmens zu kennen, aber das Vertrauen ist auch mit klaren Antworten auf Ursachen, Umfang und dauerhafte Sicherheitsverbesserungen aufgebaut.

Kurz gesagt, obwohl die Anzahl der in dieser Folge begangenen Konten im Verhältnis zum Gesamtpersonal begrenzt ist, bedeutet die Sensibilität der Aufzeichnungen echte Risiken für die Arbeitnehmer und wirft Fragen zur Erfassung und Vermittlung auf. Der Fall von Starbucks erinnert daran, dass auch Organisationen mit breiten Ressourcen attraktive Ziele bleiben und dass die menschliche Natur - die Leichtigkeit, mit der ein Anmelder auf eine falsche Website gezehrt werden kann - bleibt die schwächste Verbindung in der Cybersicherheitskette.

Für diejenigen, die offizielle Dokumente und verwandte Nachrichten vertiefen möchten, können sie die Benachrichtigung im Amt des Staatsanwalts Maine überprüfen ( siehe Dokument), die Mitteilungsvorlage in Dokumentwolke, die Deckung von Unterbrechungen durch Angriffe auf Lieferanten in Reuters und Heilmittel für Opfer von Identitätsdiebstahl in IdentityTheft.gov. Die Richtlinien zur Verhinderung von Phishing sind auch auf der CISA-Website verfügbar: Antiphishing Beratung.