Deutsche Ermittler haben die Infrastruktur eines großen Phishing-as-a-Service-Anbieters namens Kratos „deaktiviert“ und zusätzlich einen Entwickler in Indonesien festnehmen lassen. Security-Experten erwarten jedoch eher eine kurzfristige Delle als einen nachhaltigen Rückgang, weil Tooling nachgebaut und Anbieter schnell ersetzt werden.
Warum der takedown eher ein Betriebsstopp als eine Trendwende ist
Bei der Aktion wurde laut öffentlicher Darstellung Serverinfrastruktur beschlagnahmt und erklärt, die von Kratos unterstützten Kampagnen ließen sich nicht mehr durchführen. Gleichzeitig warnen Berater: Ein Shutdown entfernt Infrastruktur, aber nicht zwangsläufig das dahinterliegende Vorgehen. Phishing-as-a-Service lässt sich kopieren, weiterverkaufen und in Teilen schnell durch Wettbewerber ersetzen.
Das Risiko bleibt deshalb systemisch. Kratos wurde in der adversary-in-the-middle Kategorie eingeordnet und nutzte gefälschte Microsoft-365-Login-Seiten, um Session-Tokens zu ernten und MFA zu umgehen. Solche Fähigkeiten lassen sich übertragen, während die Angreifer sich nicht als ein zentraler „Dienst“ verstehen, der mit einer Razzia verschwindet.
Genau deshalb stellt die Sicherheitsexpertise stärker auf das Gesamtbild ab: Angriffe entwickeln sich weiter, und auch nach Durchbrüchen entstehen Varianten. Unternehmen sollten den Vorfall als Weckruf nutzen, nicht als Entwarnung. IT-Sicherheit bleibt eine strategische Aufgabe, die sich in Standards, Kontrollen und messbaren Prozessen wiederfinden muss.
Datenorganisation: Der Hebel gegen Datenverluste durch interne Nachlässigkeit
Phishing scheitert nicht nur an Erkennung, sondern an den Folgen, die ein kompromittierter Zugriff auslöst. Häufig entstehen Datenverluste nicht primär durch „härteste“ Angriffe, sondern durch interne Nachlässigkeit: zu breite Berechtigungen, unklare Datenverantwortung oder fehlende Ordnung in sensiblen Datensätzen. Wenn dann ein Identitätsmissbrauch gelingt, eskaliert der Schaden schnell.
Für eine robuste Datenorganisation müssen Zugriffe arbeitsfähig sein, aber zugleich restriktiv und rollenbasiert. Das bedeutet: Mitarbeitende erhalten nur die Rechte, die sie für ihren konkreten Auftrag benötigen. Besonders wichtig sind Kunden- und Mitarbeiterdaten, weil hier sowohl Vertraulichkeit als auch rechtliche Pflichten eng zusammenlaufen.
Damit reduzieren Sie nicht nur das Risiko für unbefugten Zugriff, sondern auch Datenverlust und Datenabfluss als realistische Folge eines Cybervorfalls. Gerade diese Kette verursacht oft die wirtschaftlichen Schäden und Reputationsrisiken, die in der Praxis stärker wiegen als einzelne DSGVO-Bußgeldbeträge.
Security als ganzheitliches Management- und Compliance-Thema
Mehr als ein Incident-Plan braucht es regelmäßige Security-Checks: Sie prüfen, ob Kontrollen wirken, ob Berechtigungen noch passen und ob neue Angriffswege tatsächlich abgedeckt sind. In Phishing-Kontexten ist außerdem die Weiterentwicklung von Angriffstechniken entscheidend, weil „einmal implementiert“ selten ausreicht. Standards definieren dabei, wie sicherheitsrelevante Anforderungen operational umgesetzt werden.
Aus Compliance-Sicht gilt: Datenschutz und Informationssicherheit greifen ineinander. Viele Unternehmen orchestrieren zwar DSGVO-Prozesse, verlieren aber den Zusammenhang zur technischen und organisatorischen Schutzwirkung. In der Praxis entstehen DSGVO-relevante Probleme häufig erst über Sicherheitsvorfälle: Kompromittierte Zugänge führen zur Datenpanne, die dann meldepflichtig wird und Folgekosten auslöst.
IT-Security muss deshalb als Chefsache gelebt werden: Geschäftsführung, COO und Finance sollten die Risiko- und Kostenlogik verstehen. Datenverlust verursacht hohe Kosten, weil Wiederherstellung, Betriebsunterbrechung und rechtliche Schritte zusammenkommen. Eine ganzheitliche Betrachtung von IT-Security verbindet technische Maßnahmen, Governance und betriebliche Abläufe.
Fazit
Der Kratos-Takedown kann kurzfristig bestimmte Lieferketten für Phishing stören, ersetzt aber keine eigenen Schutzmaßnahmen. Entscheidend ist, ob Ihre Datenorganisation Angriffe „abfedert“: restriktive, rollenbasierte Zugriffe auf arbeitsfähige Weise, klare Standards und regelmäßige Security-Checks. So senken Sie die Wahrscheinlichkeit von Datenverlusten durch interne Nachlässigkeit und reduzieren wirtschaftliche Schäden sowie Reputationsrisiken.
Starten Sie jetzt mit einer belastbaren Bestandsaufnahme: Welche Kunden- und Mitarbeiterdaten sind vorhanden, wer darf darauf zugreifen und welche Berechtigungen sind historisch „mitgewachsen“? Leiten Sie daraus ein Rollenmodell ab, prüfen Sie Kontrollen fortlaufend und verankern Sie Informationssicherheit als festen Bestandteil Ihrer Unternehmenssteuerung.
Informationssicherheit und Datenschutz mit Tulos gestalten
Tulos unterstützt Sie dabei mit einem pragmatischen Ansatz für Informationssicherheits- und Datenschutzanforderungen. Wenn Sie belastbare Sicherheit und ein sauber nachweisbares Vorgehen aufbauen wollen, vereinbaren Sie ein Gespräch über passende Audit-, ISMS- oder Datenschutz-Umsetzungsleistungen.
Zum Informationssicherheits-Konzept
Quelle: CSO
