Fluke Corporation wurde Opfer einer Erpressungskampagne und eines Verstoßes gegen Drittanwendungen

Was ist passiert

Im Juli 2026 geriet der Hersteller elektronischer Prüf- und Messgeräte Fluke Corporation ins Visier einer Erpressungskampagne der Cybercrime-Gruppe ShinyHunters[1][7]. Nachdem die Gruppe eine Zahlung gefordert hatte, veröffentlichte sie mehr als 100 GB an angeblich vom Unternehmen gestohlenen Daten[1][4]. Der veröffentlichte Korpus umfasste größtenteils Unternehmenskontaktdaten und interne Kundensupportfälle[1][8].

Der Erpressungsveröffentlichung folgte ein separater Sicherheitsvorfall, den Fluke Anfang Mai 2026 offengelegt hatte[3][9]. Bei diesem Vorfall hatte ein nicht autorisierter Akteur vom 10. August 2025 bis zum 7. Oktober 2025 Zugriff auf einen begrenzten Abschnitt des Unternehmensnetzwerks von Fluke[10][11]. Eine am 8. Mai 2026 abgeschlossene forensische Überprüfung ergab, dass während des Netzwerkeinbruchs persönliche Daten von 18.517 Personen offengelegt wurden[5][11].

Wie es ans Licht kam

Bekannt wurde die Erpressungskampagne am 1. Juli 2026, als ShinyHunters Fluke zu seiner Leak-Seite hinzufügte[4][7]. Die durchgesickerten Dateien wurden anschließend analysiert und am 15. Juli 2026 in der Datenbank „Have I Been Pwned“ verarbeitet[8][12].

Bei dem früheren Netzwerkeinbruch entdeckte Fluke am 29. September 2025 einen unbefugten Zugriff[10][11]. Nach einer forensischen Analyse begann Fluke am 15. Mai 2026 damit, schriftliche Benachrichtigungsschreiben über Verstöße an betroffene Einzelpersonen und staatliche Aufsichtsbehörden, einschließlich des kalifornischen Generalstaatsanwalts, zu versenden.

Was wurde aufgedeckt

Das von ShinyHunters im Juli 2026 veröffentlichte Leak enthielt 821.100 eindeutige E-Mail-Adressen sowie Unternehmenskontaktinformationen wie Namen, Telefonnummern, Postanschriften, Berufsbezeichnungen und Arbeitgeber[1][8]. Der Datensatz enthielt auch eine große Sammlung von Kundensupporttickets[1].

Die Offenlegung im Mai 2026 betraf vertrauliche Aufzeichnungen von 18.517 Personen, hauptsächlich aktuellen und ehemaligen Mitarbeitern, Bewerbern und Angehörigen von Leistungsplänen[5]. Zu den offengelegten Feldern bei diesem Vorfall gehörten Sozialversicherungsnummern, Geburtsdaten und selbst identifizierte Indikatoren für den Behinderungsstatus[6][11].

Grundursache

Der erste Einbruch zwischen August und Oktober 2025 erfolgte, nachdem ein Angreifer eine Schwachstelle in einer von Fluke verwendeten Geschäftsanwendung eines Drittanbieters ausgenutzt hatte[10][11]. Die Sicherheitslücke ermöglichte den unbefugten Zugriff auf einen begrenzten Abschnitt des internen Netzwerks von Fluke[11].

Der genaue anfängliche Zugriffsvektor, der zur Exfiltration der im Rahmen der ShinyHunters-Erpressungskampagne vom Juli 2026 veröffentlichten Daten verwendet wurde, wurde nicht bekannt gegeben[1][4].

Was tun, wenn Sie betroffen sind?

Personen, deren E-Mail-Adressen oder Geschäftsdaten im Kundensupport-Datensatz enthalten waren, sollten auf Phishing und gezielte Social-Engineering-Versuche achten[1][2]. Betrüger nutzen häufig durchgesickerte Unternehmenskontaktlisten, um überzeugende Betrugs-E-Mails oder Identitätsdiebstahlangriffe zu erstellen[2].

Personen, die die Benachrichtigung von Fluke vom Mai 2026 bezüglich offengelegter Sozialversicherungsnummern erhalten haben, sollten bei Kreditauskunfteien eine Betrugswarnung oder eine Kreditsperre einreichen[5][11]. Fluke bot betroffenen Personen über Epiq 24 Monate lang kostenlose Identitätsschutz- und Kreditüberwachungsdienste an[11].

Weitere belegte Feststellungen

Diese Aussagen haben eigene Quellenangaben, ließen sich aber keinem Absatz oben zuordnen.

• Die Bedrohungsgruppe ShinyHunters hat über 100 GB an Daten veröffentlicht, die Unternehmenskontaktdaten und Kundensupporttickets von 821.100 Konten enthalten[1][4]
• Fluke benachrichtigte außerdem 18.517 Personen über den früheren Netzwerkverstoß, bei dem Sozialversicherungsnummern und Invaliditätsindikatoren offengelegt wurden[5][6]
• Nach einer forensischen Analyse begann Fluke am 15. Mai 2026 damit, schriftliche Briefe zur Benachrichtigung über Verstöße an betroffene Einzelpersonen und staatliche Aufsichtsbehörden, einschließlich des kalifornischen Generalstaatsanwalts, zu versenden[11]