Beobachtetes Signal · 25. Juni 2026 · Data Breach · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
Klue-Hack: Gestohlene Kundendaten werden gelöscht, aber neue Erpresser drohen
Der Marktforschungsanbieter Klue bestätigte einen Sicherheitsvorfall vom 12. Juni 2026, bei dem Angreifer Kundendaten und Authentifizierungsschlüssel entwendeten. Klue steht nach eigenen Angaben mit der als „Icarus“ bekannten Hackergruppe in Kontakt, die signalisiert hat, Schritte zur Löschung der gestohlenen Daten einzuleiten, wobei die Icarus-Website derzeit offline ist. Gleichzeitig warnte Klue seine Kunden vor einer zweiten, namentlich nicht genannten Gang, die angeblich Datensammlungen von Icarus erhalten hat und 195 betroffene Kunden direkt erpresst. Laut Klue verschafften sich die Angreifer über ein veraltetes Drittanbieter-Zugangsdatum aus dem Jahr 2022 Zugriff auf Systeme und erbeuteten OAuth-Token, die Logins in Kunden-Clouds und Datenbanken ermöglichten. Dieser Vorfall unterstreicht die massiven Risiken kompromittierter Cloud-Zugangsdaten für die operative Sicherheit im MarTech-Ökosystem.
Ein kundenübergreifender Sicherheitsvorfall bei einem Marktforschungsanbieter, bei dem OAuth-Token kompromittiert wurden und Zugriffe auf Clouds sowie Datenbanken erfolgten, gefährdet die downstream-Datensicherheit und das Kundenvertrauen im MarTech-Bereich; er dürfte strengere Prüfungen der Anmeldedaten-Hygiene und der Cloud-Zugänge nach sich ziehen.
Marktsignale zu Klue in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Klue bestätigte einen unbefugten Systemzugriff am 12. Juni 2026, bei dem Daten einer nicht näher bezifferten Anzahl von Kunden entwendet wurden.
- Das Unternehmen kommuniziert mit der Hackergruppe „Icarus“, die laut Klue Schritte zur Löschung der erbeuteten Kundendaten einleitet und deren Website offline ist.
- Eine zweite, anonyme Cyberkriminellen-Gruppe veröffentlichte eine Liste mutmaßlich betroffener Unternehmen, behauptet im Besitz von Icarus-Daten zu sein und fordert von 195 Kunden Lösegeld.
- Angreifer nutzten ein veraltetes Drittanbieter-Zugangsdatum aus einem Testlauf von 2022, um OAuth-Token zu stehlen und sich Zugang zu Cloud-Umgebungen und Datenbanken zu verschaffen.
Verknüpfte Unternehmen
5 verknüpfte Unternehmen“Market research provider Klue, which was hacked earlier this month in a breach that allowed cybercriminals to steal reams of data belonging ...”
“Since then, several Klue customers have confirmed they were affected by the breach, including Gong....”
“Since then, several Klue customers have confirmed they were affected by the breach, including ... OneTrust....”
“Since then, several Klue customers have confirmed they were affected by the breach, including ... Sprout Social....”
“Market research provider Klue ... said that it is communicating with the hackers, TechCrunch has learned....”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Klue-Hack legt Kundendaten bei zahlreichen Cybersicherheitsfirmen offen
Der Market-Intelligence-Anbieter Klue hat einen Cyberangriff eingeräumt, bei dem Angreifer Kundendaten aus verbundenen Cloud-Systemen exfiltrieren konnten. Laut Klue verschafften sich die Täter am 12. Juni Zugriff über ein kompromittiertes Altkonto, das mit einem Integrationstool für Cloud-Daten (wie Salesforce) verknüpft war. Die Cyberkriminalitätsgruppe Icarus hat sich zu dem Angriff bekannt und gedroht, die gestohlenen Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird. Mehrere Klue-Kunden – darunter Gong, Jamf, HackerOne, OneTrust, Recorded Future, Snyk, Sprout Social, Tanium, Insurity und Huntress – bestätigten den Diebstahl von Geschäftskontakten sowie von Kontoinformationen. Klue beauftragte CrowdStrike mit der Incident Response und trennte die Integrationen, um weiteren Zugriff zu unterbinden. Das Unternehmen hat bislang nicht offengelegt, wie viele Kunden genau betroffen sind oder wie die Anmeldeinformationen erlangt wurden.
Klue: 2022er Zugangsdaten führten zu gravierenden Kundendaten-Leaks
Das Marktforschungsunternehmen Klue hat bestätigt, dass ein bereits 2022 für ein begrenztes Pilotprojekt vergebenes Zugangsdatenpaar im Juni 2026 von Hackern missbraucht wurde. Die Angreifer stahlen Daten mehrerer Unternehmenskunden, darunter LastPass und diverse Cybersicherheitsfirmen. Klue entdeckte den Vorfall am 12. Juni 2026 und informierte die Öffentlichkeit am 23. Juni 2026. Die Täter nutzten den Zugriff auf Klue-Systeme, die OAuth-Tokens für den Zugriff auf Kundendaten in externen Clouds und Datenbanken speichern, um Daten abzugreifen und betroffene Unternehmen zu erpressen. Klue erklärte, das Credential sei damals an einen Dritten ausgegeben worden, blieb jedoch eine Erklärung schuldig, warum es nicht widerrufen wurde. Eine Hackergruppe namens Icarus bekannte sich zu dem Angriff. Klue führt nun eine umfassende Überprüfung des Credential Managements, der Vendor-Access-Kontrollen sowie der Bereitstellungssicherheit durch, um ähnliche Vorfälle künftig zu verhindern.
LastPass: Kundendaten nach Sicherheitsvorfall bei Drittanbieter Klue abgezogen
Der Passwortmanager LastPass verzeichnet einen Datenabfluss, nachdem Angreifer über die kompromittierte Market Intelligence-Plattform Klue Zugriff auf Kundeninformationen erlangt haben. Klue entdeckte unautorisierte Aktivitäten am 12.06.2026 und vermutet den Einsatz alter Anmeldedaten für einen Integrationsdienst. Die Angreifer konnten LastPass-Support-Tickets einsehen, die Namen, Telefonnummern, E-Mail- und Hausadressen sowie verkaufsrelevante Details enthielten; auch darin genannte Zahlungsdaten könnten betroffen sein. LastPass betont, dass die internen Systeme und Nutzer-Vaults unversehrt blieben, und informiert betroffene Kunden per E-Mail. Als Gegenmaßnahmen wurden Zugriffe gesperrt und API-Access-Tokens rotiert. Anwender sollten Zahlungsaktivitäten überwachen und Phishing-Risiken minimieren.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.