Bild: Shadow

Der Angreifer hat sensible Kundendaten von der API eines SaaS-Providers des Cloud-PC-Anbieters Shadow abgegriffen. Sie stehen nun zum Verkauf.

Der französische Cloud-PC-Anbieter Shadow warnt seine Kunden infolge eines Cyberangriffs derzeit vor einem Datenleck, bei dem Kundendaten in die Hände eines Angreifers gelangt sind. Die abgegriffenen Informationen von über 500.000 Kunden stehen bereits in einem Hackerforum zum Verkauf. Es handelt sich wohl um vollständige Namen, E-Mail-Adressen, Geburtsdaten, Rechnungsadressen und Ablaufdaten von Kreditkarten. Sensible Bankdaten und Passwörter sind angeblich nicht betroffen.

Der Shadow-CEO Eric Sèle behauptet in einer unter anderem auf Reddit veröffentlichten Mitteilung, der Vorfall habe sich Ende September nach einem erfolgreichen Social-Engineering-Angriff auf einen Mitarbeiter des Unternehmens ereignet.