16.03.2021 – Kategorie: IT-Sicherheit

Homeoffice Leaks: Was Hintergründe bei virtuellen Meetings verraten

Arbeiten im Homeoffice, umgeben von persönlichen Dingen, ist derzeit für viele Menschen der Alltag. Manch einer gibt durch Bilder, die er aus seinem Heimbüro postet oder das häusliche Umfeld dem Gesprächspartner Einblicke in das Privatleben. Dasselbe gilt aber auch für Cyberkriminelle, die sich über die Preisgabe persönlicher Daten freuen.

Die Nutzung von Online-Plattformen zur Kommunikation, ob privat oder im Homeoffice, ist mittlerweile Routine. Doch es gibt Aspekte, die Sorge bereiten. Dazu gehören allzu aufschlussreiche Hintergründe in Videosessions oder das beliebte Veröffentlichen von Fotos des eigenen Homeoffice-Setups. Dieser Trend hat sogar eine eigene Hashtag-Serie geprägt: #WorkFromHome, #WorkingFromHome, #RemoteWork oder #HomeOffice. Andere Hashtags verweisen auf die verwendete Anwendung wie #Zoom oder #MSTeams.

Homeoffice: Einblick in das persönliche Arbeitsumfeld

Die Pandemie fordert den Menschen viel ab. Es grassieren Stress und Ängste, die Trennung sowohl von privaten als auch geschäftlichen Bezugspersonen belastet, und der Spagat von Familienleben plus Arbeit in den eigenen vier Wänden erhöht die Verwundbarkeit – auch gegenüber Cyberangriffen. Während es in dieser Zeit und aktuellen Form des menschlichen Miteinanders schon fast zum guten Ton gehört, einen (vermeintlich harmlosen) Einblick in sein persönliches Arbeitsumfeld zu gewähren, geht die Aufmerksamkeit für Datensicherheit ein wenig verloren. Für Betrüger, Scammer und andere Cyberkriminelle jedenfalls sind persönliche Daten ein Leckerbissen und die über Szenarien im Homeoffice gewährten, privaten Einblicke bilden oftmals geradezu eine Einladung zur gezielten Attacke.

Familie, Hobbies, Haus und Hof – was Hintergründe alles preisgeben

Familienmitglieder (in Person oder als Foto) sind ein populärer Hintergrund für Videogespräche. Ein nachvollziehbarer Weg, die unpersönliche, virtuelle Kommunikation im Homeoffice etwas persönlicher zu gestalten. Aber man offenbart auch viel über Hobbies, Lieblingssportvereine oder andere persönliche Präferenzen, wie zum Beispiel:

Geburtstagspartys (mit entsprechenden Geburtsdaten)
Adressen (Briefkopf oder Paketaufkleber im Hintergrund erkennbar)
Namen sämtlicher Mitbewohner inklusive Kind und Haustiere
Geplante Urlaubsreisen und damit ein potentiell leerstehendes Haus

Forschungsberichte zeigen, dass beispielsweise Passwörter häufig an Lieblingsvereine, Künstler, Hobbies, Nachwuchs- und Haustiernamen angelehnt sind. Online-Einblicke in diese Daten können für Kriminelle daher extrem aufschlussreich sein.

Sicherer Remote-Arbeitspatz, aber mitteilsamer Mitarbeiter

Unternehmen mussten sich in der Pandemie rasend schnell an die neuen Anforderungen des Homeoffice anpassen. Und sie müssen es noch immer. Doch was nützt ein Remote-Arbeitsplatz so sicher wie Fort Knox, wenn die Mitarbeiter unbedacht zu viele Unternehmensdaten herausgeben? Die Analyse von Bildmaterial der Homeoffice-Umgebung enthüllte unter anderem

E-Mail-Postfächer am Arbeitsplatz
Interne E-Mails
Namen von Personen in E-Mails
Private Webseiten
Potenziell sensible interne Geschäftskorrespondenz
Auf Computern installierte Software
Interne Identifikationsnummern einzelner Geräte

All das war in Hintergründen von Video-Gesprächen zu sehen oder auf Fotos von Haustieren neben dem Rechner, im Rücken von Kindern beim Home-Schoolung oder auf Schnappschüssen vom Mittagessen aus der eigenen Küche. Jeder dieser digitalen Fußabdrücke ließe sich für einen Hack nutzen. Ob ein Angreifer sich beim Mitarbeiter als Lieferant ausgibt (den er aus einer E-Mail erspäht hat) oder als IT-Administrator mit Software-Know-how, das nur intern bekannt sein kann.

Der Schaden für das Unternehmen wäre groß, würde der Mitarbeiter in solchen Phishing-Attacken sensible Dateien herausgeben oder Malware über das unbedachte Klicken eines bösartigen Links herunterladen. Die Möglichkeiten zum Angriff sind zahlreich, wie die Datendiebstähle in der Vergangenheit belegen.

Homeoffice: Schließen Sie die (Online-)Tür ab

Scams zum Beispiel – fast immer ein Betrug zum Erschleichen von Geld – sind bei Kriminellen beliebt. Die Personalisierung von Betrugsversuchen, zum Beispiel Spearphishing-Angriffe, ist auf dem Vormarsch. So gehen die kriminellen Mails nicht mehr an „Lieber Benutzer“, sondern sprechen ihr Ziel mit korrektem Namen an. Notwendige persönliche Daten fischen sich die Betrüger dabei aus alten Datendiebstählen und der Online-Präsenz der Opfer heraus. Und wir selbst steuern hier unsere persönlichen Informationen über Home-Office-Bilder auch noch arglos bei.

Tipps für mehr Sicherheit

Nachfolgend vier wichtige Tipps für die Umsetzung sicherer Videokonferenzen:

Überprüfen Sie den Hintergrund im Homeoffice: Zeigt er mehr als preisgegeben werden soll? Wenn ja, sollte er anders gestaltet werden. Persönliche Nähe lässt sich im Online-Gespräch auch herstellen, ohne dass private Daten offenbart werden.
Für Videokonferenzen ist ein virtueller Hintergrund praktikabel: Viele Software-Anbieter erlauben diese und man kann sie auch variieren.
Unscharfe Hintergründe funktionieren ebenfalls und machen die meisten Objekte unkenntlich.
Genau prüfen (und darum auch Familie und Freunde bitten), ob und welche Fotos über #WorkFromHome etc. geteilt werden sollen.

Lesen Sie auch: Cloud-Sicherheit: Drei wichtige Prognosen für 2021