Datenpanne bei New Relic
IT-Unternehmen informiert Kunden über Cyberangriff.

Cyberkriminelle haben Mitte November 2023 den IT-Dienstleister New Relic angegriffen. Laut einer Mitteilung, die das Unternehmen am 1. Dezember 2023 veröffentlichte, ist es den Tätern dabei gelungen, auf interne Server zuzugreifen. Dabei wurden auch Kundendaten kompromittiert.

Eine Untersuchung ergab, dass die Angreifer Login-Informationen in Kombination mit einer Social-Engineering-Attacke verwendeten, die im Zusammenhang zu einem neuen Mitarbeiter stehen, um sich den Serverzugriff zu verschaffen.

Neben dem Angriff auf das interne Umfeld ist es den Angreifern des Weiteren gelungen, auf Konten von Kunden zuzugreifen. Dafür nutzten sie ebenfalls im Vorfeld erlangte Zugangsdaten. Die betroffenen Daten wurden von New Relic zurückgesetzt.