CrowdStrike: Sicherheitsvorfall
Mitarbeiter gibt interne Screenshots an Hackergruppe weiter.

Im Oktober 2025 entließ CrowdStrike einen Mitarbeiter, der interne Bildschirmfotos an die Hackerallianz Scattered Lapsus$ Hunters weitergegeben hatte. Die Gruppe veröffentlichte die Aufnahmen am 20. und 21. November in einem öffentlichen Telegram-Kanal. Zu sehen waren interne Dashboards, darunter ein Okta-Zugangsportal.

Die Hacker boten dem Insider 25.000 US-Dollar für seine Kooperation. Angeblich waren die Cyberkriminellen kurz davor, SSO-Authentifizierungscookies von dem Mitarbeiter zu erhalten. CrowdStrike entdeckte die verdächtigen Aktivitäten frühzeitig, sperrte den Zugang des Angestellte und informierte die Strafverfolgungsbehörden. Das Unternehmen betonte, dass Systeme und Kundendaten zu keinem Zeitpunkt kompromittiert wurden.