Shadow PC: Sicherheitsvorfall
Hacker stehlen Kundendaten bei Cloud-Gaming-Anbieter.

Cyberkriminelle haben Ende September 2023 den Cloud-Gaming-Anbieter Shadow PC angegriffen. Durch Social Engineering ist es den Tätern dabei gelungen, Mitarbeiter des Unternehmens davon zu überzeugen, Malware zu installieren. Anschließend konnten die Angreifer einen Cookie mit internen Zugangsdaten erlangen, mit dessen Hilfe die Hacker auf Kundendaten zugreifen konnten.

Die Kundendaten, die die Cyberkriminellen auch kopierten, umfassen Namen, Adressen, E-Mail-Adressen, das Geburtsdatum und das Ablaufdatum der Kreditkarte von Betroffenen.

Das Unternehmen bestätigte den Vorfall und bot Kunden an, ihre Accounts löschen zu lassen. 

Am 11. Oktober 2023 veröffentlichte ein User, der sich desserped nennt in einem Hackerforum einen Beitrag, in dem der Benutzer eine Datenbank von Shadow PC zum Verkauf anbietet und sich zu dem Vorfall bekennt. Der mutmaßliche Angreifer schreibt in seinem Beitrag, dass das Unternehmen nicht bereit war, ein Lösegeld für die Löschung der Daten zu bezahlen. Desserped schreibt des Weiteren, dass ca. 535.000 Nutzer des Dienstes von dem Vorfall betroffen sind.