Security · 7.10.2026
Nach einem erfolgreichen Cyberangriff auf das FBI-Jobportal durch die Gruppe ShinyHunters zieht die Behörde Konsequenzen und trennt sich vom zuständigen Dienstleister.
Nach einem schwerwiegenden Datenabfluss beim US-Bundespolizeiamt FBI zieht die Behörde nun organisatorische Konsequenzen. Die bekannte Cybergang ShinyHunters hatte zuvor ein internes Bewerberportal des FBI kompromittiert und sensible Daten zahlreicher Mitarbeiter kopiert. Als direkte Reaktion darauf hat das FBI die Zusammenarbeit mit dem externen IT-Dienstleister, der für den Betrieb des Portals verantwortlich war, mit sofortiger Wirkung beendet.
Dieser Vorfall verdeutlicht auf drastische Weise die Risiken in der IT-Lieferkette (Supply Chain). Selbst streng abgesicherte Behörden sind vor den Schwachstellen ihrer externen Dienstleister nicht gefeit. Für IT-Verantwortliche und Administratoren im DACH-Raum zeigt das Ereignis, dass Drittanbieter oft das schwächste Glied in der Sicherheitskette darstellen. Wenn Dienstleister Zugriff auf sensible Personaldaten oder interne Systeme erhalten, müssen deren Sicherheitsstandards mindestens dem eigenen Schutzniveau entsprechen. Ein Datenleck bei Partnern kann nicht nur zu erheblichem Reputationsschaden führen, sondern im Rahmen der DSGVO auch empfindliche Bußgelder für das eigene Unternehmen nach sich ziehen, sofern Kontrollpflichten vernachlässigt wurden.
Um das Risiko von Sicherheitsvorfällen durch Drittanbieter zu minimieren, sollten Unternehmen und Administratoren folgende präventive Maßnahmen etablieren:
Der Vorfall beim FBI zeigt, dass eigene Sicherheitsvorkehrungen wertlos sein können, wenn das Lieferanten-Risikomanagement Lücken aufweist. IT-Entscheider sollten dies als Anlass nehmen, bestehende Partnerschaften und externe Zugriffsrechte kritisch zu auditieren.
Quelle: heise Security