Datenpanne bei MailChimp
Newsletter-Dienstleister gehackt, um an Kunden-Mailadressen von Krypto- und Finanzunternehmen zu kommen.

Der US-amerikanische Newslettermanagement-Dienstleister MailChimp gab am 3. April 2022 bekannt, dass aufgrund eines Hacker-Angriffs Kunden-Konten kompromittiert wurden. Schwerpunkt der Hacker waren Unternehmen der Krypto- und Finanzbranche. 

Nach ersten Erkenntnissen stand am Anfang der Attacke ein Social-Engineering-Angriff auf Mitarbeiter von MailChimp zur Gewinnung von Zugangsdaten zu internen Kundensupport- und Kontoverwaltungstools. Damit verschafften sich die Cyberkriminellen Zugriff auf ca. 300 MailChimp-Konten von Kunden der o.a. Branchen. Von mindestens 100 dieser Accounts wurden Daten abgezogen. 

E-Mail-Adresslisten des Krypto-Wallet-Anbieters Trezor wurden schließlich von den Hackern dazu verwendet, um eine Phishing-Kampagne gegen die Kunden der Firma durchzuführen. Als Werkzeug setzten die Cyberkriminellen dabei ein gefälschtes Newsletter-System mit Opt-in-Funktion ein, welches mit Malware infiziert war. Auf diesem Wege wollten die Hacker illegal Kryptowährungsbeträge von den Konten der Trezor-Kunden stehlen. Trezor hat seine Kunden umgehend vor derartigen E-Mails gewarnt und seinen Newsletter-Versand vorerst eingestellt.