Der Telefon-Trick, der Wall Street erschüttert
Ein raffinierter Social-Engineering-Angriff gefährdet derzeit die IT-Sicherheit führender Finanzunternehmen. Nach einem Bericht von Google haben Hacker gezielt Mitarbeiter von Blackstone, KKR und Apollo Global Management angerufen – allesamt Giganten der Private-Equity- und Asset-Management-Branche. Das Ziel: Passwörter und Zugangsberechtigungen zu erbeuten, um anschließend in Unternehmenssysteme einzudringen und Lösegelderpressungen durchzuführen. Die Methode ist simpel, aber erschreckend effektiv und stellt etablierte Sicherheitskultur in Frage.
Besonders bemerkenswert ist die Reihe von Angriffen: Vor den Wall-Street-Institutionen hatten die Täter bereits namhafte Ziele wie Uber und Levi Strauss attackiert. Das deutet auf eine organisierte Kampagne hin, nicht auf Einzelfälle. Die Tatsache, dass es Hacker auf drei der größten Private-Equity-Player gleichzeitig abgesehen haben, unterstreicht das Risikopotenzial für die gesamte Finanzindustrie.
Wie der Angriff funktioniert: Der Köder ist der Name
Die Hacker nutzen eine bewährte Taktik: Sie geben sich bei angerufenen Mitarbeitern als IT-Support oder Kollegen aus interner Abteilungen aus. Unter Druck und mit überzeugenden Details – etwa echten Namen von Führungskräften oder Projektbezeichnungen – offenbaren Arbeitnehmer ihre Zugangsdaten. Oft nutzen die Angreifer vorab geleakte Informationen aus LinkedIn, Unternehmenswebsites oder früheren Datenschutzlecks, um vertrauenswürdig zu wirken.
Was diesen Angriff besonders tückisch macht: Er umgeht technische Sicherheitsbarrieren wie Firewalls oder moderne Authentifizierungssysteme. Stattdessen wird die menschliche Psyche ausgenutzt. Eine müde Mitarbeiterin am Freitagnachmittag, ein Manager unter Druck – und schon ist das Passwort preisgegeben. Die Hacker erhalten damit unmittelbaren Zugriff auf sensible Systeme und Datenbanken, wo sie dann entweder Daten abziehen oder Ransomware einschleusen.
Finanzfirmen als Hochrisiko-Ziele
Dass Hacker gezielt Blackstone, KKR und Apollo attackieren, ist kein Zufall. Diese Private-Equity-Riesen verwalten zusammen Vermögen im dreistelligen Milliardenbreich. Sie haben Zugriff auf Deals, Bewertungen und Finanzinformationen von Portfolio-Unternehmen – ein ideales Erpressungsmaterial. Ein erfolgreicher Ransomware-Angriff könnte nicht nur das betroffene Unternehmen lähmen, sondern auch ihre Kunden und Investoren gefährden und enorme Reputationsschäden verursachen.
Die Finanzbranche ist ohnehin ein Hauptziel für Cyberkriminelle. Nach Berechnungen des FBI stiegen Ransomware-Schäden in den USA 2025 auf über 5 Milliarden Dollar – mit Finanzinstituten als Top-Opfer. Ein erfolgreicher Angriff auf eine Mega-Gesellschaft wie Blackstone könnte die Lösegeldforderungen im mittleren dreistelligen Millionenbereich bedeuten.
Google-Warnung: Die Branche wacht auf
Googles Sicherheits-Team hat die Angriffsmuster öffentlich gemacht, um die Finanzindustrie zu sensibilisieren. Das ist ein Zeichen, dass die Methode verbreitet und ernst genug ist, um offen gewarnt zu werden. Google empfiehlt verschärfte Maßnahmen: regelmäßige Mitarbeitenschulungen zu Social Engineering, Zwei-Faktor-Authentifizierung für alle Accounts, Passwort-Manager und – am wichtigsten – Verifizierungsprotokolle für interne Anfragen.
Für Wall-Street-Profis bedeutet das: Der Staat der Cybersicherheit hat sich dramatisch gewandelt. Es reicht nicht mehr, technische Mauern hochzuziehen. Jeder Mitarbeiter ist potenziell eine Schwachstelle – und muss trainiert werden wie ein Security-Profi.