FBI entlässt Accenture-Dienstleister nach Datenleck durch Patch-Versäumnis

Security · 6.10.2026

Nach einem erfolgreichen Cyberangriff der Hackergruppe ShinyHunters zieht das FBI Konsequenzen und trennt sich von einem externen IT-Dienstleister.

Das US-Bundespolizeiamt FBI hat die Zusammenarbeit mit einem externen Dienstleister des IT-Beratungsunternehmens Accenture beendet. Hintergrund ist ein schwerwiegender Sicherheitsvorfall, bei dem die bekannte Hackergruppe ShinyHunters persönliche Daten von tausenden FBI-Mitarbeitern entwenden konnte. Ursache für den erfolgreichen Angriff war nach aktuellen Erkenntnissen ein versäumtes Sicherheitsupdate für eine bereits bekannte Schwachstelle.

Warum ist das wichtig?

Der Vorfall verdeutlicht eine der größten Schwachstellen moderner IT-Infrastrukturen: das sogenannte Third-Party-Risk, also das Sicherheitsrisiko durch externe Dienstleister. Viele Unternehmen im DACH-Raum lagern Kernbereiche ihrer IT, die Softwareentwicklung oder die Systemwartung an externe Partner aus. Wenn diese Dienstleister beim Patch-Management nachlässig agieren, nützen auch die besten internen Sicherheitsvorkehrungen des Auftraggebers wenig.

Der Fall zeigt eindringlich, dass selbst hochgradig geschützte Behörden wie das FBI anfällig für Angriffe über die Lieferkette (Supply-Chain-Angriffe) sind. Für IT-Verantwortliche in Deutschland, Österreich und der Schweiz unterstreicht dieser Vorfall die Notwendigkeit, SLAs und Sicherheitsstandards von Zulieferern nicht nur vertraglich zu fixieren, sondern auch aktiv zu kontrollieren.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren sollten diesen Vorfall zum Anlass nehmen, ihre eigenen Prozesse im Bereich des Drittanbieter-Risikomanagements zu überprüfen und anzupassen. Folgende Maßnahmen sind dringend zu empfehlen:

• Patch-Prozesse auditieren: Stellen Sie sicher, dass vertraglich vereinbarte Patch-Zyklen von externen Dienstleistern nachweisbar und zeitnah eingehalten werden.
• Schnittstellen und Zugriffe minimieren: Überprüfen Sie, welche Zugriffsrechte externe Dienstleister auf sensible interne Systeme besitzen, und schränken Sie diese nach dem Zero-Trust-Prinzip auf das absolute Minimum ein.
• Regelmäßige Audits einfordern: Verlassen Sie sich nicht auf reine Zusicherungen, sondern fordern Sie regelmäßige Sicherheitsberichte und unabhängige Audit-Nachweise Ihrer Partner ein.
• Reaktionspläne etablieren: Erstellen Sie klare Notfallpläne für den Fall, dass ein Dienstleister kompromittiert wird, um eine Ausbreitung auf das eigene Netzwerk sofort zu verhindern.

Fazit

Der Vorfall beim FBI beweist erneut, dass Cybersicherheit immer nur so stark ist wie das schwächste Glied in der Wertschöpfungskette. Ein lückenloses Patch-Management und die strikte Überwachung von IT-Dienstleistern sind keine rein administrativen Aufgaben, sondern geschäftskritische Sicherheitsfaktoren für jedes Unternehmen.

Quelle: The Hacker News