Junge Cyberbande behauptet Datenklau bei Microsoft

Neue Bedrohungslage: Unbekannte Gruppe adressiert Microsoft

In der internationalen Cybersecurity-Szene sorgt derzeit eine Meldung für Aufsehen: Eine bisher nicht in Erscheinung getretene Cyberkriminellen-Vereinigung, die sich selbst „ExfilSquad“ nennt, erhebt schwere Vorwürfe gegen den Technologiekonzern Microsoft. Die Gruppierung behauptet, sich unbefugten Zugriff auf sensible Daten des Unternehmens verschafft zu haben und fordert nun die Zahlung eines Lösegelds.

Umfang und Art der angeblichen Beute

Auf ihrer Plattform im Darknet gibt die Gruppe an, insgesamt 130 Gigabyte an unkomprimierten Daten erbeutet zu haben. Laut den Angaben der Täter umfasst dieser Datensatz rund acht Millionen einzelne Einträge. Die Liste der angeblich entwendeten Informationen ist umfangreich und liest sich wie ein Querschnitt durch die interne IT-Infrastruktur eines Großkonzerns:

* Personenbezogene Daten von Mitarbeitern und Kunden

* Authentifizierungsdetails und Passwort-Hashes

* Identitätsinformationen aus diversen Portalen

* Geschäftskontakte und Informationen zu Geschäftskonten

* Interne Service-Tickets sowie Einträge der Gebäudeverwaltung

* Informationen zu Zugriffsrechten

Einordnung der Glaubwürdigkeit

Trotz der detaillierten Auflistung bleibt die Situation unübersichtlich. Bisher gibt es keine unabhängige Bestätigung für den Vorfall. Microsoft hat sich auf Anfrage noch nicht zu den Vorwürfen geäußert. Experten weisen darauf hin, dass die behauptete Datenmenge von 130 Gigabyte im Vergleich zur schieren Größe und Komplexität der Microsoft-Infrastruktur eher gering erscheint. Dies wirft Fragen hinsichtlich der Relevanz und der tatsächlichen Herkunft der Daten auf.

Zudem ist der Modus Operandi der Gruppe noch völlig unbekannt. Da ExfilSquad als Akteur bisher nicht in Erscheinung getreten ist, lässt sich schwer beurteilen, ob es sich um eine hochspezialisierte APT-Gruppe (Advanced Persistent Threat) handelt oder um Trittbrettfahrer, die lediglich Aufmerksamkeit suchen.

Die Gefahr durch Bluff-Attacken

In der Vergangenheit kam es immer wieder vor, dass Cyberkriminelle mit bloßen Behauptungen versuchten, Unternehmen unter Druck zu setzen. Ein bekanntes Beispiel ist der Fall der Deutschen Industrie- und Handelskammer (DIHK) Ende 2024. Damals behauptete die Gruppe „Playboy“, Daten entwendet zu haben, konnte jedoch keinerlei stichhaltige Beweise für ihre Behauptungen vorlegen. Es ist daher nicht auszuschließen, dass auch im aktuellen Fall ein Bluff vorliegt, um durch die Nennung eines prominenten Namens wie Microsoft schnelles Geld zu erpressen.

Offene Fragen und nächste Schritte

Da die Täter bisher keine konkreten Belege für die Echtheit der Daten geliefert haben, bleiben zentrale Fragen ungeklärt:

* Welche spezifischen Systeme sollen kompromittiert worden sein?

* Aus welchem Zeitraum stammen die angeblichen Daten?

* Wie hoch ist das tatsächliche Risiko für betroffene Kunden und Mitarbeiter?

Für Unternehmen und Nutzer bedeutet dies zunächst, die weitere Entwicklung abzuwarten. Sollten sich die Vorwürfe erhärten, müsste Microsoft den Umfang des Vorfalls sowie die betroffenen Personengruppen identifizieren und entsprechende Sicherheitsmaßnahmen einleiten. Bis dahin ist die Meldung mit der gebotenen Skepsis zu betrachten, da die Verifizierung solcher Behauptungen oft langwierige forensische Untersuchungen erfordert.