Casio bestätigt Datenleck und versichert Kunden, dass Zahlungsdaten sicher sind

Im vergangenen Oktober war Casios Bildungs-Webdienst ClassPad.net von einem Datenleck betroffen, das persönliche Informationen von Kunden aus nicht weniger als 148 Ländern umfasste. Obwohl ClassPad.net und Casio ID in diesem Monat nicht beeinträchtigt wurden, gab Casio einen Ransomware-Angriff zu, der eine umfangreiche Datensammlung von Mitarbeitern, Bewerbern und Kunden des Unternehmens offenlegte.

Casio gab am vergangenen Montag bekannt, dass das Unternehmensnetzwerk „von einer dritten Partei auf unbefugte Weise angegriffen wurde“, ohne etwaige Einzelheiten zum Datenleck zu nennen. Gestern veröffentlichte die Ransomware-Gruppe Underground auf ihrem Dark-Web-Portal Daten, die angeblich von Casio gestohlen wurden. Kurz darauf bestätigte Casio, dass zumindest teilweise die folgenden Informationen entwendet wurden:

• Persönliche Daten von Festangestellten und Zeitarbeitern, sowohl von Casio als auch von beteiligten Dritten.
• Rechts-, Finanz-, Personalplanungs-, Prüfungs-, Verkaufs- und technische Dokumente von Casio und seinen Tochtergesellschaften.
• Persönliche Daten in Bezug auf Casios Geschäftspartner und verbundene Unternehmen.
• Rechnungen und verkaufsbezogene Finanzdaten.
• Persönliche Daten von Personen, die sich bei Casio beworben und Vorstellungsgespräche geführt haben.
• Vertragsbezogene Informationen mit aktuellen und früheren Geschäftspartnern.

Der Silberstreif an dieser düsteren Situation ist laut Casio, dass die offengelegten Daten keine Kreditkarteninformationen enthalten. Casio und die Behörden sind derzeit damit beschäftigt, festzustellen, welche Daten konkret betroffen waren, und die Folgen der Sicherheitsverletzung abzumildern.

Für alle, die in der Unternehmenssicherheit tätig sind und das Buch bisher verpasst haben (veröffentlicht im April 2020), ist Joseph Steinbergs Cyber-Sicherheit für Dummies ein empfehlenswerter Leitfaden. Es bietet eine umfassende Strategie zur Vermeidung von Datenschutzverletzungen und Cyberangriffen. Das Buch ist zur Zeit für 17,99 Euro im Kindle-Format und für 20 Euro als Taschenbuch erhältlich.