Phishing: US-Supermarkt versenkt zehn Mio. Dollar

Experte warnt vor Änderungswünschen per E-Mail

Die US-amerikanische Supermarktkette Supervalu http://www.supervalu.com ist auf einen millionenschweren Phishing-Angriff hereingefallen. Wie erst jetzt bekannt geworden ist, hat ein Angestellter des Unternehmens im Frühjahr dieses Jahres zehn Mio. Dollar auf gefälschte Konten überwiesen. Grund für die Fehlbuchung waren zwei einfache Fake-E-Mails von angeblichen Lieferanten mit der Bitte, das Geld zukünftig auf andere Konten zu überweisen, berichtet Computerworld.

Details des Vorfalls kamen nun im Zuge eines

Gerichtsverfahrens an das Tageslicht, mithilfe dessen Supervalu die Identität der Betrüger zu enthüllen sucht. Laut den Gerichtsunterlagen hat die Supermarktkette bereits einige Tage nach den Überweisungen entdeckt, dass sie einem Betrug aufgesessen war und die Behörden verständigt. Dennoch dürfte es schwierig sein, die Täter zu fassen. "In den USA wird die Identitätsprüfung im Falle der Eröffnung eines Kontos nur sehr lax gehandhabt", erklärt Datenschutz-Experte Hans Zeger im pressetext-Gespräch.

In Deutschland und Österreich sei es bisher noch nicht zu einem Phishing-Betrug dieses Ausmaßes gekommen, meint Zeger. Die elektronische Kommunikation wertet der Obmann der Arge Daten http://www.argedaten.at dennoch als Schwachstelle. "Vor allem das Änderungsmanagement ist derzeit nicht gut geregelt", sagt Zeger gegenüber pressetext. Auch banale Änderungswünsche sollten dem Fachmann zufolge eigentlich nur nach einer Absicherung durch Rückfragen vorgenommen werden.