Sakura Internet: 1,36 Millionen Konten nach Datenleck betroffen

Der japanische Infrastrukturanbieter Sakura Internet hat einen unbefugten Zugriff auf seine internen Systeme gemeldet. Nach Angaben des Unternehmens könnten bis zu 1.360.563 Mitgliedskonten von dem Vorfall betroffen sein. Die Untersuchung konzentriert sich derzeit auf das Vertriebssystem des IT-Dienstleisters, in dem möglicherweise Kundendaten eingesehen wurden.

Umfang des unbefugten Zugriffs und Sicherheitsmaßnahmen

Erste Analysen des Unternehmens deuten darauf hin, dass im Zuge des Vorfalls gehashte Passwörter potenziell zugänglich waren. Sakura Internet betonte in diesem Zusammenhang, dass keine Kreditkartendaten in den betroffenen Systemen gespeichert seien. Eine endgültige Bestätigung über eine tatsächliche Datenexfiltration, also den erfolgreichen Abzug von Informationen durch die Angreifer, liegt zum aktuellen Zeitpunkt noch nicht vor.

Als unmittelbare Reaktion auf die Entdeckung der Sicherheitslücke leitete der Provider umfassende Gegenmaßnahmen ein. Hierzu gehören der Widerruf betroffener Zugangsdaten sowie die Entfernung von identifizierter Malware aus den Systemen.

Neben dem allgemeinen Vertriebssystem steht insbesondere der Bereich der Miet-Server („Sakura Rental Server“) im Fokus der Ermittlungen. Hier ergaben Untersuchungen Hinweise auf einen Einbruch in Systeme, die Abonnenten-, Abrechnungs- und allgemeine Kundeninformationen enthalten.

Angriffe auf IT-Infrastrukturen zeigen, wie verwundbar digitale Kundendaten sind und welche rechtlichen Anforderungen Unternehmen heute erfüllen müssen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Gratis-Report jetzt lesen

Bereits in den Tagen vor der umfassenden Meldung wurde ein spezifischer Vorfall bei den Miet-Servern bekannt, bei dem 583 Konten direkt betroffen waren. In diesem Fall wurde die Installation von Schadsoftware sowie die potenzielle Einsichtnahme in Daten bestätigt.

Andere Dienste des Unternehmens, darunter Virtual Private Server (VPS), Cloud-Angebote sowie dedizierte Server, seien nach derzeitigem Kenntnisstand nicht von dem unbefugten Zugriff betroffen. Die genaue Ursache für die Sicherheitslücke wird noch untersucht.

Wirtschaftliche Auswirkungen und Marktreaktion

Die Unternehmensführung prüft derzeit die Auswirkungen des Vorfalls auf das laufende Geschäftsjahr, das am 31. März 2027 endet. An der Börse löste die Nachricht unmittelbare Verkaufsreaktionen aus. Der Aktienkurs von Sakura Internet verzeichnete einen Rückgang um 4,41 % und notierte zuletzt bei 4.110 Yen. Bei privaten Anlegern rückte das Papier damit auf den zweiten Platz der meistgenannten Verkaufsempfehlungen in einschlägigen Analyseportalen.

Immer mehr Unternehmen werden zur Zielgruppe von Cyberangriffen, was nicht nur Daten, sondern auch das Vertrauen am Markt gefährdet. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenlose Checkliste zur IT-Sicherheit hier herunterladen

Trotz der kurzfristigen Kursverluste und der Sicherheitsrisiken bewerten Marktanalysten das Unternehmen weiterhin positiv. Die Marktkapitalisierung beläuft sich aktuell auf 151,9 Milliarden Yen. Analysten behalten ihr Rating für die Aktie bei „Buy“ und rufen ein Kursziel von 5.980 Yen auf.

Inwiefern die Kosten für die Systembereinigung und mögliche Reputationsschäden die langfristige Geschäftsentwicklung beeinflussen, bleibt abzuwarten. Das Unternehmen hat angekündigt, über weitere Erkenntnisse aus der laufenden Untersuchung zu informieren.