Verizons Verderberexperten haben einen unter ihrer Nase vermisst

Verizon Enterprise, ein Bollwerk gegen Cyberattacken in vielen großen Organisationen, hat selbst eine Sicherheitsverletzung erlitten.

Ein Fehler in den Systemen des Unternehmens erlaubte einem Angreifer, Kontaktinformationen von Verizon Enterprise-Kunden zu stehlen, gab das Unternehmen am Donnerstag bekannt. Verizon sagte, dass es den Fehler behoben hat und diese Benutzer benachrichtigt, aber es hat nicht offenbart, wie viele betroffen waren.

Der Eindringling konnte zu keinen kundeneigenen Netzwerkinformationen gelangen, sagte Verizon und bezog sich dabei auf Daten wie Anruflisten und Rechnungsinformationen.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Durchbruch kam Donnerstag in einem Beitrag auf dem Blog Krebs auf Sicherheit ans Licht. Krebs berichtete, dass der Hacker Kontaktinformationen für etwa 1,5 Millionen Verizon Enterprise-Kunden gestohlen und in einem Internetkriminalitätsforum für 100.000 US-Dollar zum Verkauf angeboten hatte. Da die Daten zum Verkauf im MongoDB-Format angeboten wurden, war es wahrscheinlich, dass der Angreifer eine MongoDB-Datenbank bei Verizon erzwang, um seinen Inhalt zu verwerfen, berichtet der Blog.

Verizon ist stolz darauf, über die neuesten Angriffsmethoden auf dem Laufenden zu sein globales Internet-Backbone, und nutzt diese Informationen, um den Kunden mitzuteilen, wie sie ihre Systeme sichern können. Es verkauft auch verwaltete Sicherheitsdienste für Unternehmen.

In einem Bericht über Daten aus mehr als 70 Organisationen im letzten Jahr schätzte das Unternehmen, dass die durchschnittlichen Kosten eines Unternehmens für einen verletzten Datensatz 0,58 US-Dollar betrugen. In verschiedenen Fällen wurde ein Gesamtkostenbereich von bis zu 100.000 US-Dollar pro Datensatz gefunden.

Im selben Bericht stellte Verizon jedoch fest, dass Verstöße schneller entdeckt wurden. Die Zeit bis zur Entdeckung sei von Monaten und Wochen auf Stunden und Tage gefallen, hieß es. Dennoch können Eindringlinge sofort Schaden anrichten. Nur 8 Prozent der Verstöße wurden innerhalb von Sekunden entdeckt, heißt es in dem Bericht.