Kundendaten gestohlen

Cyberangriff auf Autohaus-Software setzt Händler unter Druck

Ein Cyberangriff auf eine Autohaus-Software könnte für zahlreiche Händler in Deutschland zum Geschäftsrisiko werden. Unbekannte haben bei einem Hackerangriff auf einen IT-Dienstleister im Raum Würzburg sensible Bestell-, Rechnungs- und Finanzierungsdaten erbeutet. Mit diesen Informationen könnten Kriminelle glaubwürdig wirkende Betrugsnachrichten an Kunden verschicken.

Wie ntv berichtet, hat die Polizei den Angriff bestätigt. Betroffen sind nach Angaben des Softwareanbieters vor allem Autohäuser, die Marken des Volkswagen-Konzerns führen. Auch Händler anderer Marken könnten betroffen sein. Wie viele Unternehmen und Kunden tatsächlich betroffen sind, ist bislang unbekannt.

Hackerangriff über Sicherheitslücke

Nach dem bisherigen Ermittlungsstand erfolgte der unbefugte Zugriff über eine Drittanbietersoftware mit einer schwerwiegenden Sicherheitslücke. Angaben zur Identität der Täter und zum genauen Umfang des Datenabflusses liegen noch nicht vor.

Für Autohäuser zeigt der Vorfall, welche Risiken externe IT-Systeme mit sich bringen können. Bestellungen, Rechnungen und Finanzierungen werden über digitale Anwendungen abgewickelt. Eine Sicherheitslücke bei einem Dienstleister kann deshalb auch Händler treffen, deren eigene Systeme nicht unmittelbar angegriffen wurden.

Die wirtschaftliche Bedeutung solcher Vorfälle verdeutlicht eine Bitkom-Studie über digitale Angriffe auf deutsche Unternehmen. Der aktuelle Fall rückt insbesondere die IT-Sicherheit externer Softwareanbieter in den Fokus.

Gestohlene Rechnungsdaten erhöhen Betrugsrisiko

Besonders kritisch sind die erbeuteten Informationen: Nach Angaben des Softwareanbieters gehören dazu Auftrags- und Rechnungsnummern, Liefertermine sowie Kauf-, Zahlungs- und Finanzierungsbeträge.

Damit könnten Kriminelle beispielsweise gefälschte Zahlungsaufforderungen erstellen, die konkrete Angaben zu einem tatsächlichen Fahrzeugkauf enthalten. Solche Nachrichten wären für Kunden schwerer als Betrugsversuch zu erkennen als gewöhnliche Phishing-E-Mails.

Für betroffene Autohäuser entsteht dadurch ein mögliches Risiko für ihre Kundenbeziehungen. Sollten Betrüger die Daten missbrauchen, könnten Händler mit Rückfragen zu Zahlungsaufforderungen oder vermeintlichen Änderungen von Bankverbindungen konfrontiert werden.

Wie verbreitet digitale Betrugsmaschen sind, zeigt auch eine Mastercard-Studie zu Online-Betrug in Deutschland. Im aktuellen Fall könnten die Täter ihre Nachrichten zusätzlich mit echten Bestellinformationen versehen.

Ob die entwendeten Daten bereits für Betrugsversuche eingesetzt wurden, ist nicht bekannt. Auch die Zahl der betroffenen Kunden und der vollständige Umfang des Datenlecks sind noch ungeklärt.

Für Autohäuser dürfte deshalb entscheidend sein, mögliche Risiken bei Zahlungsprozessen zu prüfen und Kunden bei ungewöhnlichen Zahlungsaufforderungen auf eine Überprüfung über bekannte Kontaktwege hinzuweisen.