Der Ransomware-Angriff auf Kronos-Systeme im vergangenen Jahr wirkt sich nun durch eine Datenpanne auf einen seiner größten Kunden, Puma, aus.
Laut einer Anfang des Monats veröffentlichten Benachrichtigung sind bekannt, dass sensible Daten einiger Puma-Mitarbeiter gestohlen wurden. In diesem Fall gab Kronos bekannt, dass es kostenlose Kreditüberwachungs- und Identitätsversicherungsdienste anbietet, um Opfer nach dem Verstoß zu schützen.
Puma-Daten gestohlen
Puma, eine der größten Sportbekleidungsmarken, ist leider Kunde von Kronos, einem Anbieter von Workforce-Management-Dienstleistungen. Kronos war im Dezember letzten Jahres das Ziel eines Ransomware-Angriffs, bei dem Hacker einige der darauf gespeicherten, nicht autorisierten Informationen stahlen Private Kronos-Cloud.
Kronos gibt an, dass seine Private Cloud (KPC) Daten über Workforce Central, Workforce TeleStaff, Enterprise Archive, TeleTime IP, Extensions for Healthcare (EHC) und FMSI-Umgebungen enthält und zum Schutz durch Firewalls, Multi-Faktor-Authentifizierung und verschlüsselte Übertragungen geschützt ist . .
Hacker haben auf diese Kronos-Cloud-Umgebung zugegriffen und Daten gestohlen, bevor sie sie verschlüsselt haben. Nach einer gründlichen Untersuchung hat Kronos mehreren Generalstaatsanwälten Berichte vorgelegt und die Ergebnisse offengelegt. In seiner Erklärung gab Kronos an, dass von einigen seiner Kunden, darunter auch Puma, sensible Daten gestohlen wurden.
Obwohl in der öffentlichen Meldung über den Verstoß nicht ausdrücklich erwähnt wurde, wie viele Personen betroffen waren, Kronos sagte in einer beim Generalstaatsanwalt von Maine eingereichten Akte, dass die PII von etwa 6.632 Personen betroffen sei. Zu den gestohlenen Daten gehören die Sozialversicherungsnummern der Mitarbeiter.
Es wird erwartet, dass mehr als die Hälfte der Betroffenen von Puma stammen und Anspruch auf eine zweijährige kostenlose Experian IdentityWorks-Mitgliedschaft haben. Dazu gehören Kreditüberwachung, Identitätswiederherstellung und Identitätsdiebstahlversicherung.
Obwohl es sich hierbei um einen indirekten Angriff handelt, der Puma betrifft, erlitt das Unternehmen im August letzten Jahres einen Datenverstoß, bei dem Hacker den Quellcode der internen Anwendung von Puma stahlen, der dann auf Datenleckportalen verkauft wurde.
