Was ist passiert?
Die Cyberkriminelle Gruppe ShinyHunters hat einen Datendiebstahl bei Ernst & Young (EY) für sich beansprucht. Den Angaben zufolge gelang es den Angreifern, Zugangsdaten für mehrere EY-Systeme über eine Supply-Chain-Attack zu erbeuten. Die gestohlenen Credentials ermöglichten ihnen Zugriff auf sensible Infrastruktur des Beratungsunternehmens.
Hintergrund & Bedeutung
Ernst & Young zählt zu den „Big Four“ Beratungsunternehmen weltweit und betreut tausende hochrangige Klienten aus verschiedensten Branchen. Ein erfolgreicher Angriff auf EY-Systeme stellt damit nicht nur eine direkte Bedrohung dar, sondern gefährdet potentiell auch alle verbundenen Organisationen. Supply-Chain-Attacken haben sich als hocheffektive Angriffsvektor etabliert, da Angreifer über Zulieferer und Partner in größere Netzwerke eindringen können. Die ShinyHunters-Gruppe ist bekannt für aggressive Erpressungsmethoden und Datenverkauf auf Dark-Web-Märkten.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Alle Zugangsdaten überprüfen und Passwörter zurücksetzen. Verdächtige Aktivitäten in Logs analysieren und Multi-Factor-Authentication aktivieren.
Mittelfristig: Zero-Trust-Strategien implementieren – nicht automatisch Vertrauen in interne Zulieferer gewähren. Supply-Chain-Partner regelmäßig auf Sicherheitsstandards prüfen. Privilegierte Zugriffe einschränken und kontinuierlich monitoren.
Langfristig: IAM-Systeme modernisieren, API-Sicherheit verbessern und regelmäßige Penetrationstests durchführen.
Fazit
Der EY-Vorfall zeigt, dass auch Großunternehmen durch Supply-Chain-Schwachstellen kompromittiert werden können. Unternehmen müssen ihre Sicherheitsarchitektur von Grund auf überdenken und Zero-Trust-Prinzipien konsequent umsetzen.
Quelle: Original Artikel