Datenlecks, Ransomware-Angriffe, digitale Erpressung und staatlich geförderte Angriffe waren das ganze Jahr über ein ständiges Problem und betrafen sowohl den öffentlichen als auch den privaten Sektor. Mehrere bedeutende Vorfälle verdeutlichten Schwachstellen in der Datensicherheit und die sich entwickelnden Taktiken von Cyberkriminellen.

Ein bemerkenswerter Trend waren Angriffe auf Drittanbieter-Integrationen, wie bei den Sicherheitsverletzungen bei Salesforce zu sehen war. Obwohl Salesforce selbst nicht direkt kompromittiert wurde, gelang es Angreifern, auf Daten zuzugreifen, indem sie Salesforce-Auftragnehmer-Integrationen verletzten, darunter die von Gainsight und Salesloft. Die Threat Intelligence Group von Google berichtete im August, dass einige Google Workspace-Daten im Rahmen der Verletzung der Drift-Plattform von Salesloft, einem Vertriebs- und Marketing-Tool, kompromittiert wurden. Dieser Vorfall, obwohl kein direkter Hack von Google Workspace, unterstrich die Risiken, die mit vernetzten digitalen Ökosystemen und dem Potenzial für Lieferkettenangriffe verbunden sind.

Die Sicherheitsverletzungen ereigneten sich zu verschiedenen Zeitpunkten im Laufe des Jahres und betrafen eine unbekannte Anzahl von Benutzern und Organisationen. Die Angriffsmethode variierte, beinhaltete aber oft die Ausnutzung von Schwachstellen in den Sicherheitsprotokollen der Drittanbieter. Es wird davon ausgegangen, dass die Beweggründe für diese Angriffe hauptsächlich finanzieller Natur sind, wobei gestohlene Daten möglicherweise im Dark Web verkauft oder für Erpressung verwendet werden.

Sicherheitsexperten haben betont, dass Organisationen gründliche Risikobewertungen ihrer Drittanbieter durchführen und robuste Sicherheitsmaßnahmen implementieren müssen, um sich vor Lieferkettenangriffen zu schützen. Dazu gehören die regelmäßige Überprüfung der Sicherheitspraktiken von Anbietern, die Implementierung von Multi-Faktor-Authentifizierung und die Verschlüsselung sensibler Daten.

Die Vorfälle mit Salesforce-Integrationen werden noch untersucht, und das volle Ausmaß des Schadens ist noch unklar. Gesetzgeber beider Parteien haben eine verstärkte Regulierung der Datensicherheitspraktiken und mehr Transparenz im Falle einer Verletzung gefordert. Die Cybersecurity and Infrastructure Security Agency (CISA) hat Organisationen eine Anleitung zur Minderung des Risikos von Lieferkettenangriffen gegeben und die Bedeutung von Zusammenarbeit und Informationsaustausch hervorgehoben.