Insider-Angriffe: Kriminelle zahlen bis 20.000 Dollar für Mitarbeiterzugang

Aktuelle Erkenntnisse aus dem TrendAI-Report belegen einen tiefgreifenden strategischen Wandel in der globalen Cyberkriminalität. Während früher komplexe technische Hacking-Methoden im Vordergrund standen, konzentrieren sich Angreifer nun zunehmend darauf, Mitarbeiter in Zielunternehmen direkt zu rekrutieren. Diese Entwicklung transformiert die Bedrohungslage für Unternehmen grundlegend, da vertrauenswürdige Beschäftigte zum primären Einfallstor für Kriminelle werden.

Etablierung eines professionellen Marktes für Insider-Dienste

Die Rekrutierung von Insidern hat sich laut dem Bericht zu einem eigenständigen Wirtschaftszweig innerhalb der Schattenwirtschaft entwickelt. Dabei gehe es nicht mehr um sporadische Kontakte, sondern um organisierte Strukturen mit festgesetzten Preisen. Kriminelle bieten demnach gezielt hohe Summen an, um sich Zugang zu internen Systemen durch befugte Personen zu erkaufen.

Besonders im Bereich der Telekommunikation zeigt sich diese Professionalisierung deutlich. Der Report führt an, dass SIM-Swap-Angriffe, die auf Infrastrukturen von Anbietern wie Verizon, T-Mobile und AT&T abzielen, hohe Investitionen seitens der Angreifer erfordern. Für den Zugang zu entsprechenden Systemen werden laut den Daten Beträge von bis zu 20.000 US-Dollar gezahlt. Zusätzlich werde den kooperierenden Insidern oft eine Gewinnbeteiligung in Höhe von 20 Prozent versprochen.

Angesichts der Professionalisierung von Angriffen auf interne Strukturen müssen Unternehmen ihre IT-Sicherheit ohne hohe Investitionen stärken. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen

Massive Schäden im Finanzwesen und Gesundheitssektor

Die finanziellen Auswirkungen dieser Angriffe sind erheblich. Ein im Bericht genannter Fall aus Manhattan im November 2025 verdeutlicht das Ausmaß: Durch einen Insider-Angriff konnten Kriminelle eine Summe von 435.000 US-Dollar erbeuten. Im Finanzwesen werden für den direkten Zugriff auf Buchhaltungssysteme Startgebote von rund 25.000 US-Dollar aufgerufen. Für erfolgreich durchgeführte Angriffe werden zudem Kopfgelder von bis zu 5.000 US-Dollar ausgelobt.

Neben dem Bankensektor und der Telekommunikationsbranche identifiziert der TrendAI-Report auch Krankenhäuser und Social-Media-Plattformen als primäre Ziele dieser Strategie. In diesen Sektoren seien die Datenmengen und die Sensibilität der Zugänge besonders lukrativ für externe Akteure, die versuchen, Mitarbeiter zur Kooperation zu bewegen.

Missbrauch interner Werkzeuge bei Technologiekonzernen

Ein prominentes Beispiel für die Problematik interner Schwachstellen findet sich im Bereich der sozialen Medien. Im Jahr 2022 kam es bei Meta zu über 24 Entlassungen, nachdem ein Missbrauch des sogenannten „Oops“-Tools festgestellt worden war. Dabei handelt es sich um ein internes Werkzeug, das ursprünglich für legitime Zwecke vorgesehen war. Die Vorfälle führten im darauffolgenden Jahr 2023 zu einer juristischen Aufarbeitung in Form einer Klage.

Wer sich mit dem Schutz sensibler Daten vor Manipulation befasst, sollte die neuesten Trends der Cyber Security kennen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Report zu neuen Cyberrisiken kostenlos anfordern

Die Ergebnisse des TrendAI-Reports unterstreichen, dass die technologische Absicherung gegen externe Zugriffe allein nicht mehr ausreicht. Da Kriminelle zunehmend bereit sind, hohe Summen für die aktive Mitarbeit von Angestellten zu investieren, rückt die Überprüfung interner Berechtigungen und die Überwachung ungewöhnlicher Aktivitäten von privilegierten Konten stärker in den Fokus der betrieblichen IT-Sicherheit. Die Identifizierung und Prävention von Insider-Bedrohungen werde damit zu einer der zentralen Herausforderungen für die Compliance-Abteilungen weltweit.

de | wirtschaft | 69923017 |