ADT bestätigt Datenleck nach Behauptung von ShinyHunters über Datenabfluss

Der Sicherheitsriese für Zuhause, ADT Inc., hat eine Datenpanne bestätigt, nachdem die berüchtigte Bedrohungsgruppe ShinyHunters behauptet hatte, über 10 Millionen Datensätze gestohlen und ein Lösegeldforderungsultimatum Der Sicherheitsriese für Zuhause, ADT Inc., hat eine Datenpanne bestätigt, nachdem die berüchtigte Bedrohungsgruppe ShinyHunters behauptet hatte, über 10 Millionen Datensätze gestohlen und ein Lösegeldforderungsultimatum herausgegeben hatte – „Bezahlen oder veröffentlichen“.

ADT, mit Hauptsitz in Boca Raton, Florida, gab den Vorfall am 24. April 2026 über eine Form 8-K Einreichung bei der U.S.

Securities and Exchange Commission (SEC) bekannt und teilte mit, dass es am 20. April 2026 von unbefugtem Zugriff auf bestimmte Cloud-Umgebungen Kenntnis erlangt habe.

Der Vorfall kam ans Licht, nachdem

Der Vorfall kam ans Licht, nachdem ShinyHunters eine Auflistung auf ihrer Dark-Web-Datenleck-Seite veröffentlichte und behauptete, „über 10 Millionen Datensätze, die PII und andere interne Unternehmensdaten enthalten, kompromittiert“ zu haben. Die Gruppe gab eine beunruhigende letzte Warnung heraus: „Kontaktieren Sie uns bis zum 27.

April 2026, bevor wir veröffentlichen, zusammen mit mehreren lästigen (digitalen) Problemen, die Sie erwarten.“ ShinyHunters behauptete, der Einbruch sei durch einen Voice-Phishing-Angriff (Vishing) erfolgt, der erfolgreich das Okta Single Sign-On (SSO)-Konto eines Mitarbeiters kompromittiert habe.

Mit diesem Fußabdruck sollen die Bedrohungsakteure Daten aus ADTs Salesforce-Instanz abgerufen und exfiltriert haben. Diese Taktik, bei der IT-Support vorgegeben wird, um Mitarbeiter zu manipulieren, interne Systemzugänge zu gewähren, ist eine charakteristische Methode, die mit den Operationen von ShinyHunters in Verbindung gebracht wird.

Die Untersuchung von ADT ergab, dass die exponierten Daten auf einen Satz von Kunden- und potenziellen Kundenakten beschränkt waren. Laut PCMag enthielten die kompromittierten Informationen hauptsächlich Namen, Telefonnummern und Wohnadressen.