Osegi
Sicherheit·1 Min. Lesezeit

Kakao Work gehackt: Mails und Dateien von Mitarbeitern geleakt

Beim Firmenchat Kakao Work, gebaut wie KakaoTalk, hat sich am 9. November ein Angreifer Zugang verschafft. Betroffen sind auch Mails und Originalanhänge.

A smartphone showing a team chat app next to a red security warning icon on a dark desk.
Bild: 미래를 보는 창 - 전자신문
SUMODialoediviewergiftdetect

Der Datenleak bei Kakao Work geht über eine abgegriffene Kontaktliste hinaus. Laut dem Betreiber verschaffte sich am 9. November ein externer Angreifer Zugang zu dem Kollaborationsdienst und erbeutete Mails, verschlüsselte Nachrichten und die Originaldateien von Anhängen.

Der Betreiber DK Tech-in veröffentlichte am 12. November eine Mitteilung auf der Kakao-Work-Seite. Man habe ungewöhnliche Zugriffe eines externen Angreifers festgestellt und bestätigt, dass personenbezogene Daten einiger Nutzer abgeflossen seien.

Wer betroffen ist und was abgeflossen ist

Genannt werden drei Gruppen: aktuelle und frühere Beschäftigte von Kakao Enterprise, externe Personen mit Firmenkonto sowie einige Empfänger von Mails. Abgeflossen sind Namen, Spitznamen, Abteilungen, Handynummern und E-Mail-Adressen. Dazu kommen Betreff und Text von Mails, Dateinamen von Anhängen, verschlüsselte Nachrichten, Dateinamen in Nachrichten und die Originalanhänge selbst.

Was ist Kakao Work?

Kakao Work ist ein Dienst für die Zusammenarbeit im Unternehmen, ähnlich bedienbar wie KakaoTalk, die in Südkorea dominierende Chat-App. Er bietet Teamchat, Dateiaustausch und Videokonferenzen. Zunächst betrieb ihn Kakao Enterprise. 2024 ging er an DK Tech-in über, nachdem die Sparte für Business-Dienste abgespalten und KEP von DK Tech-in übernommen worden war. In diesem Monat hat Kakao den Betrieb wieder übernommen.

Was das Unternehmen unternommen hat

DK Tech-in meldete den Vorfall am 12. November der koreanischen Internetagentur KISA und der Datenschutzkommission. Das koreanische Datenschutzgesetz verlangt eine Meldung binnen 72 Stunden nach Kenntnis. Da man am 9. November davon erfuhr, sieht sich das Unternehmen in der Frist.

Ein Sprecher entschuldigte sich und erklärte, der Zugangsweg des Angreifers sei gesperrt und die Systemsicherheit verstärkt worden. Wie viele Menschen betroffen sind, nennt die Mitteilung nicht.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:kakaoworkkakaodata breachdktechinsouth korea

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →