Datenexfiltration

Datenexfiltration (auch Data Extrusion genannt) bezeichnet die nicht autorisierte Datenübertragung von einem Computer. Dies wird auch als eine Art Datendiebstahl klassifiziert und kann manuell (durch Personen) oder automatisiert (durch Schadsoftware) erfolgen.

Der bekannteste Vorfall dieser Art aus jüngster Vergangenheit ist der Fall "Snowden", welcher geheime Dokumente einer staatlichen Organisation unautorisiert abgegriffen und offen gelegt hat.

Arten der Datenexfiltration

In verschiedenen Anwendungsszenarien können unterschiedlich große Mengen an Daten abgegriffen werden. Ziele dabei können sein:

• Benutzernamen mit Kennwörtern (Authentisierungsinformationen)
• strategische Unternehmensentscheidungen
• Email Adressen
• Informationen über Finanzen (persönliche/unternehmensweite)
• etc.

Einsatzszenarien

Angriff auf persönliche Daten, zur Weiterverwendung (Maskierung) in sozialen Netzen anwendbar.

Angriff auf Unternehmensdaten, zur Wirtschaftsspionage anwendbar.

Quellen

https://de.wikipedia.org/w/index.php?title=Edward_Snowden&oldid=189470622

https://digitalguardian.com/blog/what-data-exfiltration

https://www.computerwoche.de/a/kleingehackt-und-verschluesselt-so-wandern-daten-heimlich-ueber-das-dns,3331295

https://www.computerweekly.com/de/definition/Daten-Exfiltration-Data-Extrusion