Hacker haben sich am 15. März 2023 Zugang zu einem E-Mail-Postfach eines Mitarbeiters der australischen Immobilienfirma PH Property Bendigo verschafft. Dies gelang den Tätern, obwohl das Unternehmen zum Schutz von E-Mail-Accounts zwei Faktor-Authentifizierung sowie zufallsgenerierte Passwörter verwendete.
Nachdem die Cyberkriminellen Zugriff zu den Postfächern erlangt haben, mailten sie E-Mails an Kundenkontakte und baten diese, einen Anhang zu öffnen. Des Weiteren hatten die Hacker Einsicht in sämtliche Mails der letzte vier Monate und somit Einsicht zu personenbezogenen Informationen von Kunden der Immobilienfirma. Unter die personenbezogenen Informationen, zu den die Cyberkriminellen Zugriff hatten, zählen Personalausweise, Namen, Kontaktinformationen und Bankinformationen.
Laut Unternehmensangaben sind ca. 200 Personen von dem Vorfall betroffen.