Kommentar von Frank Lange, Technical Director bei Anomali, zu Cyber-Bedrohungen während der Black-Week
„Die Black Week mit den Höhepunkten Black Friday und Cyber Monday ist nicht nur ein Fest für Schnäppchenjäger, sondern auch für Cyberkriminelle. Jedes Jahr nutzen Angreifer den gesteigerten Online-Konsum, um gezielt Schwachstellen in E-Commerce-Plattformen und Zahlungsprozessen auszunutzen. Die Bedrohungen reichen dabei von Phishing-E-Mails mit angeblich sensationellen Angeboten, über gefälschte Websites, bis hin zu ausgefeilten Social-Engineering-Taktiken.
In Deutschland hat sich die Cyber Week mittlerweile als feste Größe im Einzelhandel etabliert und generiert jedes Jahr steigende Umsätze. Für die Aktionstage Black Friday und Cyber Monday 2024 werden allein im deutschen Online-Shopping Ausgaben von rund 5,9 Milliarden Euro prognostiziert. Laut einer aktuellen Studie von PwC planen 83 Prozent der deutschen Konsument:innen während der Aktionstage Schnäppchen zu ergattern. Diese Dynamik zeigt nicht nur die wachsende Bedeutung dieser Events, sondern sie zieht auch immer mehr Cyberkriminelle an.
Mit der zunehmenden Professionalisierung der Cyberkriminalität und dem Einsatz von KI werden Angriffe technisch anspruchsvoller und Phishing-Kampagnen realistischer, wie der aktuelle Lagebericht des BSI für 2024 bestätigt. Neben Ransomware und DDoS-Angriffen, stellt insbesondere Phishing eine signifikante Bedrohung dar. Hacker nutzen Aktionszeiträume wie den Black Friday gezielt, um ihre Angriffe gezielter und effektiver durchzuführen. Sowohl Unternehmen als auch Konsumenten stehen im Fokus dieser kriminellen Aktivitäten.
Die Black Week wird zum Härtetest für die Cybersicherheit. Doch nicht nur während umsatzstarker Perioden wie dem Black Friday ist erhöhte Wachsamkeit entscheidend. Aufgrund der immer komplexer werdenden Bedrohungslage sollten Unternehmen ihre Cybersicherheitsstrategie grundlegend überdenken und in moderne Sicherheitslösungen investieren, um ihre Systeme und die Daten ihrer Kunden zu sichern. Der Schutz von Kundendaten und Unternehmenssystemen muss jederzeit höchste Priorität haben.“