Die Hackergruppe namens \u201eThe Black Shadow“ ist daf\u00fcr verantwortlich, dass am 30. Oktober 2021 (Samstag) sensible Daten von mehreren israelischen Organisationen, wie der LGBTQ-Dating-App \u201eAtraf“, dem Dan-Busunternehmen und dem Tourbuchungsunternehmen Pegasus, durchgesickert sind.<\/p>\n
Hebr\u00e4ischsprachigen Medienberichten zufolge war die Black Shadow-Gruppe Iraner und warnte das israelische Unternehmen, dass es nun die Kontrolle \u00fcber die Daten \u00fcbernommen habe und sie preisgeben k\u00f6nnte. Die Gruppe muss jedoch noch best\u00e4tigen, dass Teheran sie unterst\u00fctzt.<\/p>\n
Die Hackergruppe hat die Daten, die sie aus der Kavim-Bus-App gestohlen haben, durchsickern lassen. Laut einer Nachricht via Telegram musste die Hacker-Gruppe Folgendes sagen:<\/p>\n
\nSie haben uns nicht kontaktiert \u2026 Die ersten Daten sind also da. Wenn Sie uns nicht kontaktieren, (sic) werden es mehr.<\/p>\n<\/blockquote>\n
Laut einer offiziellen Erkl\u00e4rung von Kavim:<\/p>\n
\nSobald uns der Vorfall bekannt wurde, kontaktierte das Unternehmen das Verkehrsministerium, die Zentrale f\u00fcr Cybersicherheit und beauftragte auch externe Fachleute auf diesem Gebiet \u2026 um eine umfassende, professionelle und unabh\u00e4ngige Untersuchung des Vorfalls durchzuf\u00fchren.<\/p>\n<\/blockquote>\n
Die Hackergruppe gab am Freitag auch bekannt, dass sie sich erfolgreich in Cyberserve-Server \u2013 ein israelisches Internetunternehmen \u2013 gehackt hatte, was dazu f\u00fchrte, dass sie geschlossen wurden und drohte, die sensiblen gestohlenen Informationen preiszugeben.<\/p>\n
Cyberserve stellt Servern und Datenspeicherl\u00f6sungen f\u00fcr verschiedene andere Unternehmen bereit. Die iranischen Hacker stahlen Daten \u00fcber verschiedene Unternehmen, wie das Reisebuchungsunternehmen Pegasus, das Busunternehmen Dan und sogar das israelische Kindermuseum.<\/p>\n
\nCyberserve ist auch f\u00fcr die Entwicklung von \u201eAtraf“ verantwortlich, einer LGBTQ-Dating-Site, die seit Samstag nicht mehr verf\u00fcgbar ist. Dies gibt Anlass zur Sorge, dass die Black Shadow-Hacker einige sensible Informationen erhalten haben k\u00f6nnten, die sie online durchsickern lassen k\u00f6nnten.<\/p>\n<\/blockquote>\n
In einer anderen Nachricht \u00fcber Telegram sagte die Gruppe:<\/p>\n
\nHallo wieder! Wir haben Neuigkeiten f\u00fcr Sie. Sie k\u00f6nnten heute wahrscheinlich keine Verbindung zu vielen Websites herstellen. Cyberserve und ihre Kunden wurden von uns gesch\u00e4digt. Sie m\u00fcssen sich fragen \u2013 was ist mit den Daten? Wie immer haben wir viel. Wenn Sie nicht m\u00f6chten, dass es von uns durchgesickert wird, kontaktieren Sie uns bald.<\/p>\n<\/blockquote>\n
Die Gruppe hatte angeordnet, Bitcoins als L\u00f6segeld zu zahlen, und gedroht, die Server zu deaktivieren, wenn Cyberserve nicht verpflichtet wird. Laut einer im Jahr 2020 durchgef\u00fchrten Umfrage wurde festgestellt, dass die israelischen Unternehmen \u00fcber 1 Milliarde US-Dollar als L\u00f6segeld an Hacker gezahlt haben.<\/p>\n
Einat Meyron, ein Berater f\u00fcr Cybersicherheit, sagte:<\/p>\n
\nDie Identit\u00e4t der angreifenden Gruppe ist etwas weniger wichtig. Auf Seiten der angegriffenen Unternehmen \u2013 aus Versicherungs- und Reputationsgr\u00fcnden ist klar, dass sie den Angriff dem Iran zurechnen wollen. Es besteht keine Notwendigkeit, es Angreifern leichter zu machen, indem man in der Praxis auf die Aus\u00fcbung der Grundverteidigung verzichtet.<\/p>\n<\/blockquote>\n
Im Dezember behauptete Zohar Pinhasi, CEO des Cybersicherheitsdienstes MonsterCloud, in einem Gespr\u00e4ch mit The Jerusalem Post, dass der Schwarze Schatten Israel strategisch schaden wolle und nicht nach Geld suche.<\/p>\n
\nDiese Behauptung wird in jedem angegriffenen Sektor und in jedem Land wiederholt. Der Hack ist fast immer in erster Linie ein L\u00f6segeldangriff und auf finanzieller Basis. Die B\u00fcchse der Pandora hat sich ge\u00f6ffnet, und jetzt versucht das Unternehmen, die Schwere des Hacks herunterzuspielen und ihn als eine Angelegenheit der nationalen Sicherheit darzustellen, um einen Schaden an seinem Ruf zu verhindern und bei der Aufsichtsbeh\u00f6rde und den Kunden als in Ordnung zu gelten.<\/p>\n<\/blockquote>\n