Gekapert: Chrome-Extension eines Cybersecurity-Startups stiehlt Daten

Das Cybersecurity-Startup Cyberhaven erlebt derzeit einen peinlichen Zwischenfall: Ausgerechnet die eigene Chrome-Erweiterung wurde gehackt. Kunden werden daher jetzt aufgefordert, umgehend Sicherheitsmaßnahmen zu ergreifen.

Wenn der Wächter zum Eindringling wird

Der Vorfall zeigt, wie selbst vertrauenswürdige Sicherheitstools zu Angriffsvektoren werden können. Das Schweizer Startup Cyberhaven, spezialisiert auf Datenschutz und die Verhinderung von Insider-Bedrohungen, muss seinen Kunden mitteilen, dass ihre Browser-Erweiterung kompromittiert wurde, wie die Nachrichtenagentur Reuters meldet.

Bekannt wurde der Vorfall am ersten Weihnachtsfeiertag, als ein nicht identifizierter Angreifer Zugriff auf ein Administratorkonto von Cyberhaven erlangte. Mit diesen Rechten wurde eine bösartige Version der Chrome-Erweiterung im Google Web Store veröffentlicht. Nutzer, die das Update installierten, waren bis zur Erkennung der Manipulation mehr als 30 Stunden lang potenziell gefährdet.

Schnelle Reaktion und Untersuchung

Wie Reuters berichtet, reagierte Cyberhaven immerhin kurzfristig auf den Vorfall. Das kompromittierte Update-Paket wurde innerhalb von 60 Minuten nach der Entdeckung aus dem Chrome Web Store entfernt. In einer Mitteilung an seine Kunden erklärte Cyberhaven, dass einer ihrer Mitarbeiter Ziel eines "fortgeschrittenen Angriffs" geworden sei. Externe Sicherheitsexperten vermuten, dass das Administratorkonto wahrscheinlich durch eine Phishing-E-Mail kompromittiert wurde.

Die Ironie des Vorfalls liegt auf der Hand: Cyberhaven hat sich darauf spezialisiert, anderen Unternehmen bei der Abwehr von Insider-Bedrohungen zu helfen. Die betroffene Chrome-Erweiterung ist das Hauptinstrument des Unternehmens zur Überwachung und Blockierung von Datenexfiltration. Sie verfolgt Daten, die über E-Mails, KI-Tools und Webanwendungen gesendet werden.

Interessant ist nun auch, wie das Unternehmen derzeit vorgeht - denn Cyberhaven rät davon ab, die Erweiterung zu entfernen. Der Grund: Man möchte Artefakte des bösartigen Codes für die laufende Analyse erhalten. Die Untersuchung wird von Googles Cybersicherheitsfirma Mandiant und Strafverfolgungsbehörden unterstützt.

Was haltet ihr von diesem Vorfall? Nutzt ihr Chrome-Erweiterungen und wenn ja, wie geht ihr mit möglichen Sicherheitsrisiken um? Teilt eure Gedanken und Erfahrungen in den Kommentaren!


Siehe auch: