Hacker haben es auf Australiens größte Pensionsfonds abgesehen

Hacker haben koordinierte Angriffe auf Australiens größte Pensionsfonds gestartet, und einige Nutzer haben erhebliche Geldsummen verloren.

Der Verband der australischen Pensionskassen (ASFA) gab bekannt , dass die Angriffe am vergangenen Wochenende stattfanden und Versuche beinhalteten, in die Systeme mehrerer Pensionskassen einzudringen, darunter Hostplus, Rest, AustralianSuper und Australian Retirement Trust. 

ASFA veröffentlichte am Freitag eine Erklärung, in der sie mitteilte, dass Hacker versucht hätten, in mehrere Rentenfonds einzudringen. Laut ASFA verloren Kunden insgesamt eine halbe Million Dollar, und die persönlichen Daten einiger Mitglieder könnten kompromittiert worden sein. 

Generalleutnant Michelle McGuinness, Australiens nationale Koordinatorin für Cybersicherheit, bestätigte, dass Hostplus, Rest, AustralianSuper und Australian Retirement Trust zu den Zielen gehörten. 

Hackerangriffe auf große australische Pensionsfonds

Die Behörden arbeiten eng mit Banken und Finanzinstituten zusammen, um diese Angriffe zu bekämpfen. Laut McGuinness koordiniert die Regierung ihre Maßnahmen über Behörden wie die australische Aufsichtsbehörde für dasdent(APRA) und die australische Wertpapier- und Investitionskommission (ASIC). 

Insignia Financial, Betreiber bekannter Marken wie MLC und IOOF, gab an, festgestellt zu haben, dass rund 100 Konten auf ihrer Expand-Plattform Ziel von Angriffen geworden seien, konnte jedoch keine direkten finanziellen Auswirkungen auf die Kunden feststellen. 

Rest berichtete hingegen, dass auf bis zu 8.000 Konten möglicherweise auf persönliche Daten zugegriffen wurde. AustralianSuper bestätigte, dass zahlreiche Kunden betroffen waren und 500.000 Dollar gestohlen wurden. Laut dem Fonds wurden gestohlene Passwörter verwendet, um sich in 600 Mitgliedskonten einzuloggen und so Geld zu stehlen.

Rose Kerlin, Chief Member Officer von AustralianSuper, erklärte, dass es in letzter Zeit vermehrt zu verdächtigen Aktivitäten im Zusammenhang mit dem Mitgliederportal und der mobilen App gekommen sei. Sie riet allen Mitgliedern, sich online zu schützen, indem sie ihre Kontodaten regelmäßig überprüfen undtron, individuelle Passwörter verwenden. 

Nach dem Datenleck hatten Nutzer am Freitag Schwierigkeiten beim Einloggen, und hohes Anrufaufkommen sowie zeitweise Internetausfälle sorgten für Verwirrung. Einige Mitglieder konnten ihre Kontostände nicht einsehen oder sahen einen Saldo von null. Der Fonds versicherte ihnen jedoch, dass es sich um eine vorübergehende Störung handelte.

„Auch wenn Sie Ihr Konto möglicherweise nicht einsehen können oder ein Guthaben von 0 Dollar angezeigt wird, ist Ihr Konto sicher“, teilte der Fonds seinen Mitgliedern mit und riet ihnen, ihre Bank- und Kontaktdaten in ihren Profilen zu überprüfen. Dieses Vorgehen stelle sicher, dass potenzielle Hacker keine Gelder abgreifen könnten.

Hacker haben möglicherweisedentStuffing verwendet

Alastair MacGibbon, Chief Strategy Officer bei CyberCX, erläuterte die Vorgehensweise dieser Hacker genauer. Er erklärte, die als Credentialdentdentdentdentdentdentdentdentdentverschiedenen Websites. Da viele Menschen Passwörter wiederverwenden, Hacker zahlreiche Konten knacken. Laut MacGibbon wird diese Methode immer häufiger angewendet, da fast jeder australische Erwachsene in den letzten Jahren mindestens einen Datenverlust erlebt hat.

Er empfiehlt, sich durch die Erstellungtron, einzigartiger Passwörter zu schützen und niemals dasselbe Passwort für mehrere Konten zu verwenden. MacGibbon riet Unternehmen außerdem dringend, die Multi-Faktor-Authentifizierung für ihre Dienste einzuführen und zu trac, ob Unternehmens- oderdentim Darknet aufgetaucht sind. 

Premierminister Anthony Albanese räumte am Freitag die Ernsthaftigkeit der Lage ein, wies aber darauf hin, dass Australien mit beunruhigend häufiger Cyberangriffen konfrontiert sei – etwa alle sechs Minuten. Er betonte, die Bundesregierung habe die Mittel für das Australian Signals Directorate aufgestockt und werde sich mit Nachdruck um jede neue Bedrohung kümmern. Albanese rief die Mitglieder von Pensionsfonds dazu auf, wachsam zu bleiben und ihre Konten regelmäßig zu überprüfen.