Datenpanne bei Cox Communications
Als Support-Mitarbeiter getarnte Hacker greifen Kundeninformationen bei Kommunikationsanbieter ab.

Der US-amerikanische Anbieter von Kabelfernseh-, Internet- und Telefondiensten Cox Communications ist wahrscheinlich das Opfer einer Social Engineering-Attacke geworden. Das Unternehmen mit 20.000 Mitarbeitern und ca. 6,5 Millionen Kunden ist der drittgrößte Anbieter für Kabelfernsehen in den USA.

Wie das Unternehmen am 11. Oktober 2021 bekanntgab, hatten sich Hacker als Support-Mitarbeiter ausgegeben und sich so Zugang zu den persönlichen Daten von Cox-Kunden verschafft. Die kompromittierten Daten umfassten u.a. die Namen, Adressen, Telefonnummern, Cox-Account-Nummern und -E-Mail-Adressen, Nutzernamen und Geheimzahlen sowie die Fragen und Antworten zur Kontosicherheit. 

Cox hat den Vorfall den Strafverfolgungsbehörden gemeldet und die betroffenen Kunden informiert. Diesen riet Cox, ihre Passwörter zu ändern - und zwar besonders für den Fall, dass diese Passwörter für mehrere unterschiedliche Accounts verwendet werden - und ihre Kontobewegungen im Auge zu behalten. Darüber hinaus haben diese Kunden auch Anspruch auf einen einjährigen kostenlosen Experian-Identitätsdiebstahlschutz.

Details zur Vorgehensweise der Hacker nannte Cox nicht. Experten gehen allerdings davon aus, dass Social-Engineering-Taktiken im Spiel waren, um den Zugriff auf die Daten zu erlangen. Es ist zu erwarten, dass die Cyberkriminellen die gestohlenen Informationen für weitere Einbruchsversuche in das Netzwerk von Cox einsetzen werden.

Nach dem Ransomware-Angriff im Juni 2021 ist dies der zweite Cyber-Angriff auf die Cox-Gruppe innerhalb eines halben Jahres.