Jack Henry, einer der größten Anbieter von Kernbankentechnologie in den Vereinigten Staaten, hat bestätigt, dass das Unternehmen von einem Ransomware-Angriff getroffen wurde, bei dem Mitarbeiter durch Voice-Phishing hereingelegt wurden, anstatt eine Softwareschwachstelle auszunutzen. Der Jack-Henry-Ransomware-Angriff geht auf ein Schema zurück, bei dem sich Angreifer als vertrauenswürdige Kontakte ausgaben, um Zugang zur internen Unternehmensumgebung des Unternehmens zu erhalten, so eine Erklärung des Anbieters.
Summary
Wichtigste Erkenntnisse
- Jack Henry wurde durch ein Voice-Phishing-Schema kompromittiert, das mit der Hackergruppe ShinyHunters in Verbindung steht, die seit 2019 aktiv ist.
- Es wurden keine kundenseitigen Systeme, Kernbankplattformen oder täglichen Verarbeitungsdienste aufgerufen oder gestört.
- Personenbezogene Daten wurden nur von 10 der 7.200 Kundenbanken von Jack Henry entwendet.
- Jack Henry bietet den betroffenen Finanzinstituten für ihre Kontoinhaber zwei Jahre Kreditüberwachung an.
- Das Unternehmen gibt an, keine Zahlung an die Angreifer geleistet zu haben und betrachtet den Vorfall als finanziell nicht wesentlich.
Ransomware-Angriff auf Jack Henry
Der Einbruch begann mit einem Social-Engineering-Voice-Phishing-Schema, einer Taktik, bei der Angreifer Mitarbeiter anrufen und sich als Kollegen, IT-Mitarbeiter oder vertrauenswürdige Anbieter ausgeben, um sie dazu zu bringen, Zugangsdaten herauszugeben. Jack Henry erklärt, dass diese Methode es den Eindringlingen ermöglichte, seine internen Unternehmenssysteme zu erreichen, was den Einstiegspunkt für den umfassenderen Vorfall markierte, der derzeit untersucht wird.
Social Engineering über Voice-Phishing
Voice-Phishing, oft „Vishing“ genannt, beruht darauf, Menschen zu manipulieren, anstatt Firewalls zu durchbrechen oder Code auszunutzen. Es ist zu einer der bevorzugten Methoden für hochentwickelte Erpressungsgruppen geworden, weil es viele traditionelle Cybersicherheitsmaßnahmen umgeht und menschliches Vertrauen statt technischer Schwachstellen ins Visier nimmt.
Hintergrund der Hackergruppe ShinyHunters
Der Angriff wird ShinyHunters zugeschrieben, einer kriminellen Hacker- und Erpressungsgruppe, die seit 2019 aktiv ist. Die Gruppe hat sich einen Ruf für groß angelegte Ransomware- und Daten-Erpressungskampagnen gegen Unternehmenskonzerne aufgebaut und nutzt Phishing und Social Engineering als wiederkehrende Werkzeuge, um in Cloud-Umgebungen und interne Netzwerke einzudringen. Ihr Muster, Mitarbeiter statt Infrastruktur ins Visier zu nehmen, hat sie zu einer der hartnäckigsten Bedrohungen für Unternehmen gemacht, die mit sensiblen Finanz- oder Gesundheitsdaten umgehen.
Begrenzte betriebliche Auswirkungen und Umfang der Datenpanne
Trotz des Eindringens erklärt Jack Henry, dass seine Kernbankeninfrastruktur während des gesamten Vorfalls unberührt blieb. Es wurden keine kundenseitigen Systeme, Betriebssysteme, Kernplattformen oder täglichen Verarbeitungsdienste aufgerufen oder gestört, so das Unternehmen – ein Unterschied, der für Banken, die auf seine Technologie für den täglichen Betrieb angewiesen sind, von großer Bedeutung ist.
Keine Störung von kundenseitigen oder Kernsystemen
Für einen Kernbanken-Anbieter ist die Isolierung der Verarbeitungssysteme von einem Einbruch der Unterschied zwischen einem begrenzten Sicherheitsvorfall und einer systemischen Störung, die Tausende von Finanzinstituten und deren Kunden betrifft. Die Erklärung von Jack Henry betont, dass diese Trennung während des gesamten Angriffs aufrechterhalten wurde.
Entwendete Daten von zehn Kundenbanken
Das Unternehmen bestätigte, dass es den Hackern gelungen ist, personenbezogene Daten zu entwenden, die nur mit 10 seiner 7.200 Kundenbanken verknüpft sind. Diese Zahl stellt nur einen kleinen Bruchteil der gesamten Kundenbasis von Jack Henry dar, beseitigt jedoch nicht die Sorge für die Kontoinhaber, deren Daten möglicherweise offengelegt wurden. Warum das wichtig ist: Selbst eine begrenzte Datenpanne bei einem Unternehmen, das die Kernbankoperationen für Tausende von Instituten stützt, kann überproportionale Folgen haben, da ein einzelner kompromittierter Anbieter sich gleichzeitig auf viele nachgelagerte Banken und deren Kunden auswirken kann.
Reaktionsmaßnahmen und Stellungnahmen des Unternehmens
Jack Henry bietet den von der Datenpanne betroffenen Finanzinstituten zwei Jahre Kreditüberwachungsdienste an, damit diese Banken den Schutz auf ihre eigenen Kontoinhaber ausweiten können. Das Unternehmen hat außerdem ein unabhängiges externes Cyber-Forensikunternehmen beauftragt, um seine Untersuchungs- und Behebungsmaßnahmen zu unterstützen, und arbeitet gleichzeitig mit Bundesstrafverfolgungsbehörden zusammen, um die Täter zu verfolgen.
Kreditüberwachung für betroffene Kunden
Das Angebot zur Kreditüberwachung richtet sich an die zehn Kundenbanken, bei denen bestätigt wurde, dass personenbezogene Daten entwendet wurden, und gibt diesen Instituten ein Instrument an die Hand, um Kontoinhaber zu schützen, deren Informationen bei der Datenpanne offengelegt worden sein könnten.
Forensische Untersuchung und Zusammenarbeit mit Strafverfolgungsbehörden
Der Einsatz externer Forensikspezialisten zusammen mit Bundesermittlern signalisiert einen üblichen, aber notwendigen Schritt für Unternehmen, die sensible Finanzinfrastruktur betreiben. Er deutet auch darauf hin, dass Jack Henry den Erpressungsversuch als so schwerwiegend einstuft, dass er die Einbindung von Strafverfolgungsbehörden rechtfertigt, statt ihn nur intern zu beheben.
Finanzielle Auswirkungen und Ablehnung des Lösegelds
Jack Henry äußerte sich eindeutig zu seiner Entscheidung, nicht mit den Angreifern zu verhandeln. „Bei diesem Vorfall handelte es sich um einen Erpressungsversuch, und wir leisten keine Zahlung an den Bedrohungsakteur“, erklärte das Unternehmen in seiner Stellungnahme. „Wir haben festgestellt, dass der Vorfall für das Unternehmen finanziell nicht wesentlich ist.“
Bedauern des Unternehmens
Über die technischen und finanziellen Details hinaus räumte Jack Henry ein, dass der Vorfall bei den mit seinem Netzwerk verbundenen Instituten und Personen Unbehagen auslösen könnte. „Wir erkennen an und bedauern zutiefst jede Besorgnis, die dieser Vorfall bei unseren Kunden und deren Kontoinhabern hervorrufen könnte“, erklärte das Unternehmen.
Warum das für die gesamte Branche wichtig ist: Kernbanken-Anbieter sitzen an einem Engpass zwischen Tausenden von Finanzinstituten und deren Kunden, was bedeutet, dass ein einziger erfolgreicher Social-Engineering-Angriff Daten von Kontoinhabern offenlegen kann, die nie direkt mit dem Anbieter selbst zu tun hatten. Während ShinyHunters weiterhin Unternehmenskonzerne mit ähnlichen Voice-Phishing-Taktiken ins Visier nimmt, macht der Vorfall deutlich, dass menschenzentrierte Eindringmethoden ein anhaltender Schwachpunkt bleiben – selbst für Unternehmen mit ausgereiften technischen Abwehrmaßnahmen zum Schutz ihrer Kernplattformen.
FAQ
Wer war für den Ransomware-Angriff auf Jack Henry verantwortlich?
Der Ransomware-Angriff wurde von der Hackergruppe ShinyHunters durchgeführt, die seit 2019 aktiv ist und Social Engineering über Voice-Phishing einsetzt.
Hat der Ransomware-Angriff die Kernbankensysteme von Jack Henry gestört?
Keine kundenseitigen Systeme, Betriebssysteme, Kernplattformen oder täglichen Verarbeitungsdienste wurden durch den Angriff aufgerufen oder gestört.
Wie hat Jack Henry auf die Datenpanne reagiert?
Jack Henry hat ein unabhängiges externes Cyber-Forensikunternehmen beauftragt, arbeitet mit Bundesstrafverfolgungsbehörden zusammen und bietet betroffenen Finanzinstituten zwei Jahre Kreditüberwachung an.
Hat Jack Henry ein Lösegeld an die Angreifer gezahlt?
Nein, das Unternehmen bestätigte, dass es keine Zahlung an den Bedrohungsakteur geleistet hat und den Vorfall als finanziell nicht wesentlich betrachtet.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wer war für den Ransomware-Angriff auf Jack Henry verantwortlich?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Ransomware-Angriff wurde von der Hackergruppe ShinyHunters durchgeführt, die seit 2019 aktiv ist und Social Engineering über Voice-Phishing einsetzt.“}},{„@type“:“Question“,“name“:“Hat der Ransomware-Angriff die Kernbankensysteme von Jack Henry gestört?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Keine kundenseitigen Systeme, Betriebssysteme, Kernplattformen oder täglichen Verarbeitungsdienste wurden durch den Angriff aufgerufen oder gestört.“}},{„@type“:“Question“,“name“:“Wie hat Jack Henry auf die Datenpanne reagiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Jack Henry hat ein unabhängiges externes Cyber-Forensikunternehmen beauftragt, arbeitet mit Bundesstrafverfolgungsbehörden zusammen und bietet betroffenen Finanzinstituten zwei Jahre Kreditüberwachung an.“}},{„@type“:“Question“,“name“:“Hat Jack Henry ein Lösegeld an die Angreifer gezahlt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein, das Unternehmen bestätigte, dass es keine Zahlung an den Bedrohungsakteur geleistet hat und den Vorfall als finanziell nicht wesentlich betrachtet.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
