Datenleck · hoch
Baker Tilly: Datenleck bei Plattform eines Dienstleisters betrifft Kundendaten
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Kunden der Baker Tilly Advisory Group in den USA
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt · Geheimnisse offengelegt
Kurz gesagt
- Unbekannte haben über die Plattform eines Drittanbieters Daten von Kunden der US-Wirtschaftsprüfung Baker Tilly erbeutet.
- Zu den betroffenen Daten gehören Sozialversicherungsnummern.
- Die Baker Tilly Advisory Group benachrichtigt ihre Kunden über den Vorfall.
Warum es wichtig ist
Der Vorfall zeigt, dass Drittanbieter-Plattformen ein Risiko für sensible Kundendaten sind, auch wenn sie nicht direkt vom Unternehmen selbst betrieben werden. Entwicklerteams, die externe Dienste für Kundendaten nutzen, sollten ihre Lieferketten und Zugriffe auf Dienstleister überprüfen.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Nein | Trifft Tech-Teams | Betroffen ist ein Wirtschaftsprüfer; die Daten betreffen dessen eigene Kunden, keine Entwicklerwerkzeuge. |
| Nein | Kerninfrastruktur | Kein Kerninfrastruktur-Software betroffen; es geht um Kundendaten eines Prüfungsdienstleisters. |
| Nein | Verbreitetes Werkzeug | Kein weit verbreitetes Framework oder Werkzeug betroffen, sondern die Plattform eines Drittanbieters. |
| Ja | Wird ausgenutzt | it-daily.net: Unbekannte haben über die Drittanbieter-Plattform tatsächlich Kundendaten erbeutet. |
| Nein | Exploit öffentlich | it-daily.net nennt keinen veröffentlichten Exploit oder Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | it-daily.net nennt keine Angriffsmethode, die Netzzugriff ohne Anmeldung belegt. |
| Nein | Volle Übernahme | it-daily.net berichtet vom Datenabfluss, nicht von Codeausführung oder Admin-Rechten. |
| Ja | Geheimnisse offengelegt | it-daily.net: Kundendaten, darunter Sozialversicherungsnummern, wurden erbeutet. |
| Nein | Lieferkette | it-daily.net: Drittanbieter-Plattform kompromittiert, aber kein Paket, Update oder Build-Pipeline genannt. |
| Nein | Noch kein Fix | it-daily.net nennt keine Angaben zu einer korrigierten Version oder einem Fix. |
Zeitleiste
Baker Tilly benachrichtigt Kunden über den Datenabfluss
it-daily.net – Täglich relevante IT-News für Entscheider
Baker Tilly: Datenleck bei Dienstleister trifft Kunden
Quelle
Baker Tilly: Datenleck bei Dienstleister trifft Kunden ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 53 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden