Sicherheitslücke bei Verkada
Über 150 Tsd. Sicherheitskameras aufgrund eines exponierten Administrator-Logins gehackt.

Auf das Sicherheitsunternehmen Verkada ist ein massiver Cyber-Angriff verübt worden: Hacker verschafften sich Zugriff zu über 150.000 Sicherheitskameras, die im Rahmen des Cloud-basierten Sicherheitssystems des Unternehmens betrieben wurden und bei verschiedenen Unternehmen und Organisationen zum Einsatz kamen.

Dabei konnten die Hacker auf die Systeme in einfacher Art und Weise über einen Super-Administrator-Account zugreifen, dessen Zugangsdaten online exponiert waren. Mit diesen Rechten erhielten die Angreifer Zugang zum gesamten Unternehmensnetzwerk und konnten so den neben Livestreams der Kameras auch vollständige Videoaufzeichnungen einsehen.

Das Ziel der Angreifer ist gegenwärtig noch nicht bekannt, Cybersicherheitsexperten vermuten jedoch, dass sie demnächst ein Lösegeld für die Nichtveröffentlichung ggf. abgeschöpfter Daten verlangen könnten.

Nachtrag vom 19. März 2021:

Das US-Justizministerium hat den Schweizer Hacker Till Kottmann (auch bekannt als „deletescape“) als mutmaßlichen Drahtzieher des Angriffs identifiziert und am 18. März 2021 Anklage gegen ihn erhoben.