ING: Sicherheitsvorfall
Dienstleister für Kontowechselservice über MOVEit-Schwachstelle gehackt.

Hacker der Cl0P Ransomwaregruppe haben Mitte 2023 mehrere Hundert Organisationen und Unternehmen angegriffen. Die Täter nutzten dafür verschiedene Sicherheitslücken der Datentransfersoftware MOVEit aus. (wir berichteten).

Die ING Bank bestätigte gegenüber dem Handelsblatt, auch Opfer eines Hacks des Dienstleisters für die gesetzliche Kontowechselhilfe geworden zu sein. Es sei eine niedrige vierstellige Zahl an Kunden betroffen.

Bei dem Dienstleister könnte es sich um Majorel handeln, der von der Krankenkasse BARMER für die Abwicklung des Bonusprogramms beauftragt ist und Opfer einer Hackerattacke wurde. Majorel Deutschland bietet über das Tochterunternehmen KWS Kontowechsel Service GmbH (Kontowechsel24.de) auch einen Kontowechselservice an. Auch die Postbank und die Deutsche Bank sowie die Commerzbank sind von dem Hack eines Dienstleisters für den Kontowechselservice betroffen. Jedoch wollten weder die ING noch die Deutsche Bank den Namen des betroffenen Dienstleisters angeben.

Gegenüber dem Handelsblatt bestätigte Majorel Deutschland jedoch am 10. Juli 2023, Ziel eines Hackerangriffs auf die Software MOVEit geworden zu sein.