Hacker erbeuten offenbar Zugriff auf Mitarbeiter-Bereich mit sensiblen Daten sowie Vorgänge zum IDNow-Verfahren
Offenbar haben Hacker die Zugangsdaten zum Mitarbeiter-Bereich des Identifizierung- & Legimitation-Dienstleister “IDNow” erbeutet.
So werden die Zugangsdaten auf der größten deutschen Darknet-Plattform “crimenetwork” verkauft.



Laut Angaben des vermeintlichen Verkäufers ist es so möglich verschiedene Prozesse sowie Anweisungen der Mitarbeiter nachverfolgen zu können.
Zudem soll es möglich sein einen Zugriff auf die Kundendatensätze zu erhalten.
Im Mitarbeiter-Bereich werden laut Informationen auch aktuelle Fraudmaschen und gefälschte IDs dokumentiert um so präventiv dagegen vorgehen zu können.

Noch ist unklar ob es sich um eine Sicherheitslücke oder einer Phising-Attacke handelt.
Noch bleibt eine Stellungnahme seitens “IDNow” aus. Wir halten euch auf dem laufenden.

Quelle mit Bildern des Mitarbeiterbereichs: netzdroid.net/idnow-hacker-erb…-zum-mitarbeiter-bereich/