Die Cloud-Dienste von Microsoft werden angegriffen, wodurch die Benutzerdaten gefährdet werden
Da die Daten von Personen langsam in die Cloud verschoben werden, ist es einfacher als je zuvor, auf die persönlichen Daten einer Person zuzugreifen, egal ob gut oder schlecht. Kürzlich wurde bekannt, dass die Cloud-Dienste von Microsoft angegriffen wurden und Benutzerdetails gefährdet sind.
Was geschah beim Angriff auf die Cloud-Dienste von Microsoft?
Die Nachricht wurde früh am Weihnachtstag 2020 in der Washington Post veröffentlicht . Der Bericht besagt, dass es Hackern der russischen Regierung gelungen ist, in persönliche Daten aus den Cloud-Diensten von Microsoft einzudringen und diese zu stehlen, indem sie E-Mail-Adressen von mindestens einem privaten Unternehmen übernommen haben.
Das betroffene Unternehmen wurde nicht benannt, und in dem Bericht wird schnell festgestellt, dass Microsoft als Unternehmen nicht gehackt wurde. Stattdessen zielte der Angriff auf einen Partner von Microsoft ab, der die Cloud-Dienste des Software-Riesen weiterverkauft.
Die gestohlenen persönlichen Daten können verwendet werden, um sich beim Microsoft Azure-Konto des Opfers anzumelden. Dies könnte wiederum verwendet werden, um auf persönliche Cloud-Dienste zuzugreifen und mehr Informationen von den Opfern zu erhalten. Microsoft sendet E-Mails an alle Betroffenen, um sie vor dem Hack zu warnen.
John Reed Stark, der frühere Chef des Office of Internet Enforcement der Securities and Exchange Commission, hatte Folgendes über den Angriff zu sagen:
Wenn es stimmt, dass die Kundendaten eines Cloud-Service-Providers exfiltriert wurden und sich in den Händen eines Bedrohungsakteurs befinden, ist dies eine sehr ernste Situation. Es sollte alle Arten von Warnungen innerhalb dieses Cloud-Anbieters auslösen, die eine Litanei von Benachrichtigungs-, Korrektur- und Offenlegungspflichten auslösen können – sowohl national als auch international.
Eine besorgniserregende Erinnerung an die dunkle Seite von Cloud Services
Mit Cloud Computing können Einzelpersonen und Unternehmen Daten ins Internet hochladen, auf die dann von jedem mit dem Internet verbundenen Computer der Welt aus zugegriffen werden kann. Aus Sicht der Bequemlichkeit klingt dies nach einem fantastischen Service. Aus Sicht der Privatsphäre ist es ein Sicherheitsalptraum.
Je weiter wir unser Leben in die Cloud verlagern, desto wertvoller werden die Dienste für Hacker. Die Zeiten, in denen Cloud-Dienste nur für Katzenfotos und gelegentliche Rezepte verwendet wurden, sind vorbei. Jetzt verwenden wir sie, um unsere persönlichen Daten zu speichern und unsere geschätzten Erinnerungen zu sichern.
Dies bedeutet jedoch, dass Cloud-Anbieter die strengste Sicherheit benötigen, um zu verhindern, dass Lecks auftreten, wenn wir in die Zukunft gehen. Wenn nicht, werden wir in Zukunft wahrscheinlich mehr dieser Angriffe sehen, und sie werden immer schädlicher, wenn wir unsere Migration in die Cloud fortsetzen.
Natürlich gibt es Möglichkeiten, wie Sie die Dinge selbst in die Hand nehmen können. Sie können beispielsweise Ihre eigene Cloud mithilfe einer drahtlosen Festplatte erstellen oder ganz auf Cloud-Speicher verzichten und herkömmlichere Medien zum Speichern Ihrer Daten verwenden.
Schützen Sie sich in der Cloud
Da die Cloud-Dienste von Microsoft angegriffen werden, ist dies eine deutliche Erinnerung daran, dass Cloud-Dienste nicht so hackbar sind, wie wir es vielleicht möchten. Glücklicherweise gibt es Möglichkeiten, wie Sie die Dinge selbst in die Hand nehmen und sicher bleiben können.
Wenn Sie wirklich, wirklich einen Cloud-Speicherdienst benötigen, müssen Sie sich nicht mit weniger zufrieden geben. Es gibt sichere Cloud-Dienste wie Tresorit und SpiderOak One Backup, die in erster Linie Ihre Privatsphäre berücksichtigen.
Bildnachweis: Wer ist Danny / Shutterstock.com?