Zwei Einbrüche, dieselbe Schwachstelle
Express Employment Professionals wurde zweimal im selben Jahr gehackt. Im Januar und im Juli 2023 drangen Unbekannte in die Systeme ein. Bis Ende Oktober erhielten Betroffene die ersten Warnbriefe.
Die entscheidende Frage: Wie schafften es die Angreifer, nach dem ersten Einbruch wieder zuzuschlagen? Entweder war die Sicherheitslücke nie richtig geschlossen worden, oder die Hacker hatten sich dauerhaft eingenistet. Beides deutet auf gravierende Mängel hin.
Welche Daten lagen offen?
Die gestohlenen Informationen sind besonders brisant:
- vollständige Namen
- Sozialversicherungsnummern
- Beschäftigungsdaten, Gehalt und Einstellungsdaten
- möglicherweise Führerscheinnummern und Bankdaten
Das ist kein normales Kundendatum. Hier geht es um Arbeitsverhältnisse – genau die Kombination, die Kriminelle brauchen, um Kredite aufzunehmen, Steuererklärungen zu fälschen oder langfristige Betrugsfälle aufzubauen.
Datenklau statt Ransomware
Unklar bleibt bisher, ob die Hacker auch Systeme verschlüsselt haben oder nur die Daten entwendet und mit Veröffentlichung gedroht haben. Die Firma hat keine Lösegeldzahlung bestätigt。 Dies legt nahe, dass viele aktuellen Gruppen gar nicht mehr auf Verschlüsselung setzen. Sie holen sich die Daten einfach nur ab, drohen damit, pub zu veröffentlichen und verkaufen sie dann weiter.
Diese Taktik ist deswegen besonders heimtückisch, weil:
- der Diebstahl oft unbemerkt bleibt
- die Daten auf dem Schwarzmarkt jahrelang gehandelt werden
- Betroffene unendlich lange unter der Bedrohung stehen
Warum genau Beschäftigungsagenturen?
Vermittlungsagenturen halten genau die Datensätze, die für Massenbetrug besonders wertvoll sind. Sozialversicherungsnummern gekoppelt mit Gehaltsnachweisen, Beschäftigungsbestätigungen und Tax-Dokumenten – alles in einem Paket. Ein einziger Zugriff kann hunderttausende Menschen treffen.
So funktioniert heute industrieller Missbrauch von Arbeitsdaten.
Was Betroffene jetzt tun können
Prüfen, ob du betroffen bist
Wenn du jemals bei Express Employment registriert oder vermittelt wurdest, gelten die Daten als gefährdet. Du solltest bei der Firma nachfragen oder die offizielle Mitteilung abholen.
Kredit überprüfen und sperren
Bei den drei großen Auskunfteien kannst du deinen Kreditverkehr sofort sperren. Das geht kostenlos und verhindert, dass jemand in deinem Namen Kredite oder Karten genommen hat.
Kostenlose Berichte nutzen
Jährlich hast du Anspruch auf drei kostenlose Auskünfte. Zögere nicht, sie öfter einzuholen.
Überwachung aktivieren
Die Firma bietet Betroffenen kostenlose Schutzprogramme an. Verlass dich nicht darauf,而是 verwende sie.
Netzverkehr absichern
Wenn deine Daten schon im Umlauf sind, musst du deinen Online-Alltag schützen. Ein VPN wie UnblockMaster VPN verschlüsselt deinen gesamten Datenverkehr und schützt dich vor neuer Überwachung und Loggings. Besonders dann, wenn du dich in Ländern mit starken Netz-Zugriffen wie Iran, Saudi-Arabien, UAE, China oder Turkey befindest.
Ein Systemfehler, keine Ausnahme
Die zweimalige Attacke zeigt: viele Firmen reagieren erst, wenn der Schaden da ist. Berater werden erst später eingesetzt, b<|eos|>
