Illicado bestätigte am 6. November, dass ein Cyberangriff 15 000 digitale Geschenkkarten betroffen hatte. Die betroffenen Karten wurden deaktiviert und ersetzt, teilt das Unternehmen mit. Für die Beschäftigten, die sie erhalten hatten, geht es zunächst darum, das Restguthaben auf einer neuen Karte wiederzufinden; für die Unternehmen, die sie bestellt hatten, gilt es außerdem, die Folgen der Dokumentenkopien im Blick zu behalten.
Der Angriff ereignete sich am 1. November. Den Angaben von Illicado gegenüber der AFP, über die MoneyVox berichtete, zufolge betrifft er E-Geschenkkarten, die 2025 und 2026 gekauft wurden und deren Guthaben noch nicht vollständig aufgebraucht war. Die genannte Zahl bezieht sich auf Karten; daraus lässt sich keine entsprechende Zahl von Personen oder Unternehmen ableiten.
Der PDF-Erstellungsdienst im Visier
Die Eindringlinge beschafften sich über den Dienst, der die PDFs der E-Geschenkkarten erstellt, Kopien digitaler Dokumente. Das Unternehmen beschreibt den Angriff als gezielt und automatisiert. Die betroffenen Kunden hatten diese Gutscheine gekauft, um sie an ihre Beschäftigten weiterzugeben.
Die von Cyberattaque.org am 5. November geschilderte Benachrichtigung beschreibt eine Entdeckung, auf die Sperrmaßnahmen folgten. Sie betrifft insbesondere Bestellungen von Unternehmen und erwähnt eine Beeinträchtigung der Sicherheit personenbezogener Daten. Das Medium hat ein Schreiben eingesehen, das an ein Unternehmen gerichtet war: Die darin genannte Zahl von Karten bezieht sich auf diesen konkreten Kunden und nicht auf den gesamten Vorfall.
Die genaue angewandte Technik wird in den hier vorliegenden Informationen nicht öffentlich erläutert. Der Abruf von PDFs ist dokumentiert; den Angriff einer bestimmten Schwachstelle, einem gestohlenen Passwort oder einer konkreten Schadsoftware zuzuschreiben, würde über die verfügbaren Informationen hinausgehen.
Warum eine Kartenkopie problematisch sein kann
Ein PDF einer Geschenkkarte ist nicht immer nur ein Beleg, der archiviert werden soll. Enthält es die Angaben, mit denen sich das Guthaben nutzen lässt, kann die Kopie Zugang zu einem finanziellen Vorteil verschaffen. Das Risiko hängt daher nicht nur davon ab, ob der Name des Empfängers vertraulich bleibt, sondern auch davon, ob die abgebildeten Angaben gültig sind.
Dieser Mechanismus erklärt, warum eine alte Karte deaktiviert und eine neue ausgestellt werden sollte. Das Dokument vom eigenen Computer zu löschen, reicht nicht aus, um eine anderswo vorhandene Kopie unbrauchbar zu machen. Umgekehrt lassen sich Informationen, die bereits kopiert wurden, durch den Ersatz einer Karte nicht zurückholen: Die Überwachung des Guthabens und die der Daten sind zwei getrennte Themen.
Guthaben laut Illicado wiederhergestellt
Illicado gibt an, den Empfängern neue E-Geschenkkarten mit dem zum Zeitpunkt des Vorfalls verbliebenen Guthaben zugesandt zu haben – ohne dass dafür etwas unternommen werden musste und ohne finanziellen Verlust für die Karteninhaber. Das Unternehmen erklärte der AFP, dass bis dahin keine Zahlung mit den betroffenen Karten erfolgt sei.
Diese Aussage gibt die von Illicado am 6. November mitgeteilte Position wieder. Sie ist kein unabhängiges Audit sämtlicher Transaktionen. Der Gesamtbetrag der betroffenen Guthaben wurde der Nachrichtenagentur nicht mitgeteilt.
Für Empfänger ist es sinnvoll zu prüfen, ob sie die neue Karte erhalten haben und ob der Betrag stimmt. Fehlt die Karte oder weicht der Betrag ab, sollte man sich über den üblichen Kontaktweg an den Herausgeber wenden und den ursprünglichen Beleg sowie die Ersatznachricht aufbewahren. Es ist nicht nötig, zur Bitte um Hilfe ein Foto der Karte oder ihre Codes in einem sozialen Netzwerk zu veröffentlichen.
Ersatznachrichten überprüfen
Die Ankündigung einer Neuausstellung kann auch als Vorwand für einen Betrugsversuch dienen. Keine der hier angeführten Informationen belegt eine mit diesem Vorfall verbundene Phishing-Kampagne; die folgenden Vorsichtsmaßnahmen dienen der Prävention.
Cybermalveillance.gouv.fr empfiehlt, sich bei Zweifeln direkt an die betroffene Organisation zu wenden, statt dem Link in der Nachricht zu folgen. Eine Aufforderung zur Angabe eines Passworts oder von Bankdaten oder zu einer Zahlung, die als Voraussetzung für den Ersatz dargestellt wird, sollte Anlass für eine solche Überprüfung sein.
Wurden Bankdaten bereits an einen verdächtigen Kontakt übermittelt, empfiehlt der öffentliche Dienst, sofort die eigene Bank zu kontaktieren und Beweise aufzubewahren. Allein der Besitz einer Illicado-Karte ist kein Grund, eine persönliche Bankkarte sperren zu lassen.
Illicado gibt an, die Datenpanne der CNIL gemeldet zu haben. Im weiteren Verlauf muss noch geklärt werden, welche Dokumente betroffen waren und welche Folgen der Vorfall hat. Für die Karteninhaber bleibt das Wichtigste ganz konkret: die richtige Karte, das richtige Guthaben und eine authentifizierte Ansprechperson.
Symbolfoto: Geschenkkartenständer und Warnhinweis vor Betrug in einem Target-Geschäft. Diese Karten sind keine Illicado-Karten. Mike Mozart / Wikimedia Commons / CC BY 2.0.
