Nun soll ein Cyberangriff auch Microsoft getroffen haben: Eine bisher noch nicht in Erscheinung getretene kriminelle Online-Vereinigung behauptet, sensible Informationen bei Microsoft abgegriffen zu haben. Nun will sie Lösegeld erpressen.

Die Ransomware-Gruppe ExfilSquad prahlt mit einem angeblichen Datenklau bei Microsoft und fordert Lösegeld.

Die Cybergang nennt sich „ExfilSquad“ und scheint sich neu zusammengefunden zu haben. Auf ihrer Darknet-Seite behaupten die Kriminellen, dass sie 130 GByte an unkomprimierten Daten von Microsoft gestohlen haben. Die sollen rund 8 Millionen Einträge umfassen. Darunter sollen persönliche Informationen, Informationen zu Angestellten und Kunden, Authentifizierungsdaten, Passwort-Hashes, Identitäten von Portalen, Geschäftskonten-Informationen, Geschäftskontakte, Einträge der Gebäudeverwaltung, interne Service-Tickets und Zugriffsrechte zu finden sein.

Vieles bleibt derzeit unklar

Weitere Informationen finden sich nicht. Es bleibt unklar, welches System die Täter angegriffen haben wollen und von wann die Daten sind. Auch ist unbekannt, welche Informationen in welchem Umfang etwa von Angestellten und Kunden dadurch potenziell in falsche Hände geraten sind. Die behauptete Menge an Daten erscheint bei einem Weltkonzern wie Microsoft gering.

Da die Cyberbande bislang unbekannt ist und erstmals in Erscheinung tritt, lässt sich nicht abschätzen, wie realistisch die Behauptung ist. Es wäre nicht der erste Versuch von Kriminellen, mit bloßer Behauptung eines Datenklaus Kasse machen zu wollen – einige haben es mit Bluffen versucht.

Auf Anfrage von heise security konnte Microsoft noch nicht unmittelbar reagieren. Wir reichen eine Stellungnahme bei Verfügbarkeit nach.

Ende 2024 behauptete die damals neue Cybergang „Playboy“ auf ihrer Darknet-Seite, bei der Deutschen Industrie- und Handelskammer (DIHK) Daten gestohlen zu haben. Die angeblich Betroffenen konnten jedoch keine Belege dafür finden.

(dmk)