Sie sind hier: Startseite » IT Security » Security-Tipps, -Hintergründe und -Wissen

Unternehmensadressen aus dem Bankensektor

Bankmitarbeiter: Geschäftliche E-Mail-Adresse für private Zwecke genutzt
Die meisten geleakten Zugangsdaten von Unternehmensadressen aus dem Bankensektor gehörten zu Streaming-Plattformen

Viele Bankmitarbeiter nutzen ihre geschäftliche E-Mail-Adresse für private Zwecke – oder besser gesagt: für das private Vergnügen. 4 Prozent der von Kaspersky-Experten in einer Stichprobe analysierten kompromittierten Unternehmenszugänge im Darknet stammen von Erwachsenenportalen – von Gaming-Plattformen nur 2 Prozent.

Die meisten geleakten Zugangsdaten von Unternehmensadressen aus dem Bankensektor gehörten zu Streaming-Plattformen (48 Prozent), gefolgt von Online-Marktplätzen (32 Prozent) und sozialen Netzwerken (14 Prozent). Eine weitere, ähnliche Analyse von Kaspersky zeigt zudem, dass es sich bei durchschnittlich 7 Prozent der zwischen 2019 und 2024 veröffentlichten Darknet-Leaks von Roblox, Discord und Netflix um Zugangsdaten von Unternehmenskonten handelt.

Unternehmensmails sollten niemals für private Accounts genutzt werden, da dies die Sicherheitsvorkehrungen des Unternehmens gefährdet. Denn private Accounts sind oft weniger geschützt und bieten Angreifern so leichteren Zugang zu vertraulichen Unternehmensdaten. Zudem können durch die Vermischung von beruflichen und privaten E-Mails Malware oder Phishing-Angriffe auf beiden Ebenen unbemerkt bleiben, was zu erheblichen Sicherheitslücken führen kann.

Sergey Shcherbel, Experte bei Kaspersky Digital Footprint Intelligence, kommentiert: "Sich auf diversen Plattformen, die für private Zwecke gedacht sind, mit der beruflichen E-Mail-Adresse anzumelden, ist alles andere als optimal. Erstens kann der Zugang zu diesen Konten mit einem Berufswechsel verloren gehen. Zweitens kann dieses Vorgehen ein erhebliches Risiko für betroffene Nutzer und deren Unternehmen darstellen. Wenn das benutzte Passwort über mehrere Plattformen hinweg einem vorhersagbaren Muster folgt, zum Beispiel ‚Wort2025!‘, mit ‚2025‘ als wiederkehrendem Bestandteil, erhöht dies die Wahrscheinlichkeit, dass auch andere Konten kompromittiert werden – einschließlich des Unternehmenskontos, sollte die berufliche E-Mail-Adresse Teil eines Leaks im Darknet sein." (Kaspersky Lab: ra)

eingetragen: 05.05.25

Kaspersky Lab: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Security-Tipps und Background-Wissen

Schutz ist mehr als nur Prävention
E-Mail-Sicherheit umfasst inzwischen mehr als die Abwehr von Cyberbedrohungen. Vielmehr geht es auch darum, schnell und effektiv reagieren zu können, wenn es eine Bedrohung in den E-Mail-Posteingang schafft, denn selbst die fortschrittlichsten Sicherheitsmaßnahmen sind nicht zu 100 Prozent sicher. Malware, Phishing und Social Engineering entwickeln sich kontinuierlich weiter und während sich Sicherheits-Tools an diese Entwicklung anpassen, suchen auch die Angreifer ihrerseits wieder nach neuen Möglichkeiten, diesen Schutz zu umgehen.
Vorteile der lokalen Datensicherung
Eine aktuelle Studie von Microsoft Security belegt, dass eines von drei KMU sich in den letzten zwölf Monaten gegen einen Cyberangriff wehren musste. Diese ernüchternde Statistik zeigt, dass zahlreichen kleinen oder mittelständischen Unternehmen ein robuster Disaster-Recovery-Plan fehlt. Dabei könnte es schon helfen, eine lokale Datensicherung zu etablieren. Diese würde im Falle eines Cyberangriffs oder einer anderen Katastrophe dafür sorgen, dass das Business schnell wieder aufgenommen werden kann.
DNS-Sicherheit: Ein Muss für den Erfolg von NIS-2
NIS-2 ist in aller Munde und verändert die Cybersicherheitslandschaft grundlegend. Eine oft übersehene, aber entscheidende Komponente der Compliance ist die DNS-Sicherheit. Infoblox, der weltweit führende Anbieter von DNS-Management- und Sicherheitslösungen, erläutert, warum Unternehmen der DNS-Sicherheit Priorität einräumen müssen, um die NIS-2-Richtlinie zu erfüllen und ihren Betrieb zu schützen.

Cyberkriminalität im Alltag Phishing über mobile Endgeräte