Brinks Home gehackt: ShinyHunters erbeuten 4,9 Millionen Datensätze

Die Hackergruppe ShinyHunters hat einen massiven Datenraub beim US-Heimsicherheitsanbieter Brinks Home gestanden. Betroffen sind Millionen von Kunden- und Mitarbeiterdatensätzen. Das Unternehmen bestätigte den Vorfall am 20. Juli, nachdem Unbekannte bereits Anfang des Monats in die Systeme eingedrungen waren.

Angriff per „Vishing" – Wie die Hacker vorgegangen sind

Der Einbruch erfolgte am 13. Juli über eine perfide Methode: Per „Vishing" – also telefonischem Phishing – erbeuteten die Täter Zugangsdaten zu Microsoft-Entra-Konten. So verschafften sie sich Zugriff auf die internen Systeme des Sicherheitsunternehmens. Eine Ironie, die nicht nur Sicherheitsexperten aufhorchen lässt: Ein Unternehmen, das andere vor Einbrüchen schützt, wird selbst Opfer eines digitalen Einbruchs.

Die Beute der Hacker ist gewaltig. Nach Angaben der Gruppe erbeuteten sie unter anderem:

• 4,9 Millionen Salesforce-Datensätze mit persönlich identifizierbaren Informationen
• 1,1 Millionen Kundendatensätze mit Kontaktdaten
• 3,8 Millionen Support-Chat-Protokolle
• 4.000 Mitarbeiterdatensätze

Brinks-Health-CEO William Niles bestätigte, dass das Unternehmen eine Untersuchung eingeleitet hat – gemeinsam mit externen Forensik-Experten. Die gute Nachricht für Kunden: Die eigentliche Alarmüberwachung soll nicht beeinträchtigt sein. Die schlechte: Das Unternehmen warnt vor Phishing-Wellen, die mit den gestohlenen Daten gefüttert werden könnten.

Der aktuelle Fall zeigt, wie Angreifer durch gezielte Manipulation selbst Sicherheitshürden in großen Konzernen umgehen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie Ihr Unternehmen in 4 Schritten effektiv vor solchen Cyberattacken schützen können. Anti-Phishing-Leitfaden jetzt gratis herunterladen

ShinyHunters: Eine Gruppe auf Beutezug

Der Angriff auf Brinks Home ist kein Einzelfall. ShinyHunters hat sich auf Enterprise-Single-Sign-On-Konten spezialisiert – also auf zentrale Zugangssysteme großer Unternehmen. Mit immer ausgefeilteren Methoden knacken sie Plattformen wie Okta, Microsoft Entra oder Google. Ihr Ziel: Daten aus Cloud-Diensten wie Salesforce und Microsoft 365.

Besonders alarmierend: Das Health Information Sharing and Analysis Center (Health-ISAC) warnte kürzlich vor einer Zunahme solcher Attacken im Gesundheitssektor. Die Gruppe soll bereits bei Medtronic, DentaQuest, iRhythm und OneMedical zugeschlagen haben. Die Empfehlung der Experten: Unternehmen sollten auf phishing-resistente Multi-Faktor-Authentifizierung setzen und strenge Helpdesk-Prüfprotokolle einführen.

Phishing-Methoden wie Vishing nutzen gezielt psychologische Schwachstellen aus, auf die technische Filter oft keine Antwort haben. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt auf, wie Unternehmen ihre Mitarbeiter wirksam sensibilisieren. 7 psychologische Schwachstellen jetzt entdecken

Weitere Opfer: Von Bildung bis Glücksspiel

Die Liste der mutmaßlichen Opfer von ShinyHunters im Jahr 2026 liest sich wie ein Who's who verschiedener Branchen:

• Wirtschaftsprüfung: Erst Anfang der Woche bekannte sich die Gruppe zum Datenleck bei EY (Ernst & Young). Dort sollen Sozialversicherungsnummern und Finanzdaten abgeflossen sein. Die Hacker setzen dem Konzern eine Frist bis zum 31. Juli.
• Bildung: Im Juni traf es das Houston City College – über 830.000 Konten wurden exponiert. Insgesamt sollen mehr als 300 Oracle-PeopleSoft-Installationen kompromittiert sein, vor allem im Bildungsbereich.
• Finanzen und Technologie: Über die neu gestartete Plattform Tordata veröffentlichte die Gruppe angebliche Daten von SoundCloud, Betterment und Crunchbase.
• Hotellerie: Bereits Ende Februar soll die Gruppe 800.000 Datensätze von Wynn Resorts gestohlen haben.

Während einige Unternehmen wie der Bildungssoftware-Anbieter Instructure offenbar Vereinbarungen mit den Erpressern getroffen haben, um die Daten zu sichern und löschen zu lassen, kämpfen viele andere noch mit der Aufarbeitung. Klar ist: Die mehrstufigen Erpressungskampagnen von ShinyHunters stellen Unternehmen vor immer größere Herausforderungen.

de | wissenschaft | 69902598 |