Datenpanne bei Cyberserve Internet & Communications
Hosting-Anbieter gehackt, hochsensible Daten von Kunden aus der LGBTQ-Community gestohlen.

Der isralische Webhosting-Anbieter Cyberserve Internet & Communications wurde Ende Oktober 2021 gehackt. Dabei wurden die Daten hinter der Website Atraf, einer Web-Plattform der LGBTQ (Lesbian-Gay-Bi-Trans-Queer)-Community in Israel, abgegriffen. Einige Websites, welche bei Cyberserve gehostet werden, gingen in Folge des Angriffs offline.

Hinter der Attacke steckte die iranische Hackergruppe Black Shadow. Sie verlangte von Atraf eine Million USD in Kryptowährung als Preis dafür, die gestohlenen hochsensiblen Daten der Plattform nicht zu veröffentlichen.

Da Atraf sich weigerte, das Lösegeld in voller Höhe zu zahlen, veröffentlichte Black Shadow die Daten auf Telegram. Die veröffentlichten Daten umfassen Gesundheitsinformationen (u.a. CT-Ergebnisse, Bluttests, Behandlungen, Ultraschall-Untersuchungen, Impfungen, Koloskopien, in einigen Fällen den HIV-Status), persönliche Angaben (Ausweise, Namen, Benutzernamen, Adressen, Telefonnummern, E-Mail-Adressen, Klartext-Passwörter) und besondere Kategorien personenbezogener Daten (Interessen, Vorlieben).

Nachtrag vom 1. April 2024: Ein Nutzer im Breach Forum gibt an, die Atraf-Datenbank mit persönlichen Informationen von mehr als 1,5 Millionen Nutzern veröffentlicht zu haben. Die durchgesickerten Daten umfassen sensible Angaben wie vollständige Namen, Adressen, Telefonnummern und unverschlüsselte Passwörter einiger Nutzer. Eine Stellungnahme seitens Atraf bzw. Cyberserve Internet & Communications steht noch aus.