Albertsons Companies, Inc.: Sicherheitsvorfall
Phishing-Scam erlaubt es Hackern, Daten zu kompromittieren.

Durch Nachstellen der Login-Oberfläche der von Albertsons Companies verwendeten HR-App myACI gelang es unbekannten Akteuren, Zugang zu den Systemen des Unternehmens zu bekommen. Dank des klassischen Phishing-Angriffs, dem mehrere Mitarbeiter von ACI-Tochterfirmen zum Opfer fielen, hatten die Angreifer vom 19. Dezember 2023 bis 12. Januar 2024 Zugriff auf die Systeme. In diesem Zeitraum lasen sie Daten von 457 Personen aus, die Namen, Adressen, Geburtstage, Sozialversicherungsnummern und gekürzte Bankkontodaten enthielten.