Mehrere iHeartRadio-Stationen gehackt, Kundendaten und Mitarbeiterdaten gestohlen

Sehr sensible personenbezogene Daten wurden beim iHeartRadio-Angriff entwendet

• iHeart bestätigt, dass "mehrere" Radiosender von einem Datenleck betroffen waren
• Gauner haben Namen, Gesundheits- und Zahlungsdaten von einer nicht genannten Anzahl von Personen gestohlen
• Das Unternehmen informierte die Regierung und die Strafverfolgungsbehörden

Mehrere Radiosender von iHeartMedia wurden Ziel eines Cyberangriffs, bei dem Kriminelle sensible Kundendaten gestohlen haben, wie das Unternehmen in einem Benachrichtigungsschreiben über die Datenschutzverletzung an betroffene Personen sowie in Meldungen an mehrere US-Bundesstaatsanwälte bestätigt hat.

The Record stellte fest, dass iHeartMedia den Verstoß in Maine, Massachusetts und Kalifornien gemeldet hat, aber das Unternehmen das Feld zur Gesamtzahl der betroffenen Personen ausgelassen hat, sodass nicht bekannt ist, wie viele Menschen ihre Daten gestohlen wurden.

In dem Benachrichtigungsschreiben, das das Unternehmen verschickt hat, teilte es mit, dass zwischen dem 24. und 27. Dezember 2024 ein unbefugter Akteur Dateien angesehen und abgerufen habe, die auf den Systemen an einer kleinen Anzahl unserer lokalen Stationen gespeichert waren.

Millionen von Nachrichten

Es scheint, dass mehrere Radiostationen betroffen sind, aber das Unternehmen sagte nicht, wie viele.

iHeart ist das größte auf Audio fokussierte Medienunternehmen in den USA, mit 870 Radiosendern und viertel Milliarde Zuhörer jeden Monat.

Noch hat sich kein Bedrohungsakteur zu dem Angriff bekannt, jedoch erklärte iHeart, dass wer auch immer dafür verantwortlich war, es geschafft hat, die vollständigen Namen der Personen, Reisepassnummern und andere staatliche Identifikationsnummern, Geburtsdaten, Finanzkontoinformationen, Zahlungskartendaten, Gesundheitsinformationen und/oder Krankenversicherungsinformationen zu stehlen.

Die Bedrohungsakteure haben mit dieser Datenbank einen Volltreffer gelandet. Mit Namen, Geburtsdaten sowie Gesundheits- und Versicherungsinformationen können sie Personen gezielt mit maßgeschneiderten Phishing-Angriffen ins Visier nehmen, und mit Passnummern können sie Identitätsdiebstahl begehen.

Finanzkontoinformationen – insbesondere Zahlungsartenkartendaten – können für Drahtbetrug verwendet werden. Die Daten sind bisher auch noch nicht zum Verkauf im Dark Web aufgetaucht.

Um der Bedrohung zu begegnen, bietet iHeart den betroffenen Personen ein Jahr lang Schutz vor Identitätsdiebstahl an. Außerdem wurde eine spezielle Telefonnummer für Anfragen eingerichtet.

Über The Record