9 typische Fälle von Informationslecks und ihre geschäftlichen Auswirkungen für Marken

Datenschutzverletzungen und der Verlust vertraulicher Informationen sind ein wachsendes Problem für Unternehmen jeder Größe. Angesichts der zunehmenden Menge an vertraulichen Informationen, die digital gespeichert und weitergegeben werden, ist es für Unternehmen unerlässlich, die verschiedenen Arten von Datenlecks und deren Auswirkungen auf ihr Geschäft zu verstehen. In diesem Artikel erläutern wir, wie es zu den verschiedenen Datenlecks kommt und welche Beweggründe dahinter stecken. Außerdem stellen wir einige Beispiele für Informationslecks in Unternehmen vor, die im Rahmen unserer Studie "Risiken, Kosten und Folgen von Lecks in visuellen Inhalten" gesammelt wurden.

‍

‍

Was motiviert Leaker?

Es gibt eine Vielzahl von Gründen, warum jemand sensible Geschäftsinformationen preisgeben könnte. Diese Gründe lassen sich danach kategorisieren, ob sie absichtlich oder unabsichtlich, intern oder extern sind.

Hacker und professionelle Lecksucher

Diese Leaker wollen freiwillig sensible Informationen preisgeben. Einige sind möglicherweise durch finanzielle Gewinne motiviert, z. B. durch den Verkauf gestohlener Informationen oder durch Lösegeldforderungen. Andere wiederum streben nach Ruhm oder Anerkennung und lassen Informationen durchsickern oder hacken sich in Systeme ein, um öffentliche Aufmerksamkeit zu erlangen. Einige Hacker können auch durch den Wunsch motiviert sein, ihre Fähigkeiten zu testen oder Schwachstellen in Systemen aufzudecken.

Professionelle Leaker sind eine große Bedrohung für die Cybersicherheit, da sie geduldig alle Schwachstellen in Informationssystemen aufspüren, um Zugang zu sensiblen Informationen zu erhalten. Im schlimmsten Fall können diese Angriffe den Geschäftsbetrieb komplett lahmlegen. 

Es gab einen Vorfall, bei dem die Hacker ein Tool eines Drittanbieters ausnutzten, das wir für die Kundensegmentierung und das kulturelle Verständnis einsetzten, wodurch die meisten unserer kritischen Informationen offengelegt wurden. - Direktor einer britischen Public Relations-Agentur

"Verräter"

Eine andere Art von absichtlichen Lecks sind interne Mitarbeiter, die vertrauliche Informationen zum persönlichen Vorteil preisgeben. Unzufriedene Teammitglieder können Informationen preisgeben, um sich an der Organisation zu rächen oder um auf Probleme mit den Maßnahmen und Richtlinien eines Unternehmens aufmerksam zu machen. Manche Personen geben auch Informationen an die Medien oder andere Parteien weiter, um die öffentliche Meinung oder die Entscheidungsfindung zu beeinflussen. Darüber hinaus lassen sich Mitarbeiter manchmal von professionellen Leakern überreden, die erhebliche Belohnungen anbieten, wenn sie Zugang zu sensiblen Informationen erhalten. 

In unserem Unternehmen gab es ein Vorstandsmitglied, das nicht in der Lage war, seinen Mund zu halten. Wenn es eine Diskussion über neue Produkte oder eine neue Fähigkeit gab, bekam ich fast unweigerlich ein paar Tage nach der Vorstandssitzung einen zufälligen Anruf von einem Reporter, der sich danach erkundigte. - PR-Manager eines britischen Unterhaltungsunternehmens

Fahrlässig 

Unbeabsichtigte Lecks sind unbeabsichtigte Lecks, die entstehen, wenn Personen vertrauliche Informationen durch einen Akt der Fahrlässigkeit weitergeben , oder ohne sich der sensiblen Natur der Informationen bewusst zu sein. In diesen Fällen besteht nicht die Absicht, die Marke zu schädigen.

Diese Lecks sind auf menschliches Versagen zurückzuführen. Dazu gehören Situationen, in denen Mitarbeiter versehentlich vertrauliche Informationen per E-Mail weitergeben, vertrauliches Material oder ungesicherte Geräte an einem öffentlichen Ort zurücklassen, Opfer von Phishing-Betrug werden oder dritte Auftragnehmer versehentlich vertrauliche Informationen weitergeben.

Wir hatten einen Datenverlust aufgrund der Nachlässigkeit von Mitarbeitern, da mehrere sehr wichtige Kundendokumente an den falschen Empfänger außerhalb unserer Organisation weitergeleitet wurden, was zu angespannten Kundenbeziehungen führte. In Zukunft werden wir die Kontrolle über die Weitergabe von Daten auf die Managementebene beschränken, um Datenverletzungen zu vermeiden. - Chief Operating Officer einer US-amerikanischen Public Relations-Agentur

Fans

Enthusiastische Fans geben manchmal vertrauliche Informationen über eine Marke in sozialen Medien, Blogs und Foren weiter. Diese Lecks sind oft unbeabsichtigt in dem Sinne, dass die Fans nicht wissen, dass die geteilten Informationen eigentlich geheim gehalten werden sollten. In diesen Fällen haben die übereifrigen Fans nicht die Absicht, der Marke zu schaden.

Diese Lecks können jedoch Marken schaden, wenn Informationen über ein neues Produkt oder eine Veranstaltung vor der offiziellen Enthüllung weitergegeben werden und sich dann auf Online-Marktplätzen, Leckseiten und in den Medien verbreiten. 

Welche Informationen werden weitergegeben?

Eine weitere Möglichkeit, undichte Stellen zu kategorisieren, basiert darauf, welche Geschäftsinformationen weitergegeben werden. Verschiedene Arten von Lecks haben unterschiedliche Auswirkungen auf Marken, obwohl die meisten negativ sind.

Weitergabe von persönlichen Informationen

Diese Lecks betreffen häufig Kundendaten wie Namen, Adressen, Telefonnummern und Kreditkarteninformationen. Sie können auch Informationen über Mitarbeiter enthalten.

Die Weitergabe personenbezogener Daten ist für Unternehmen schädlich, da sie den Ruf der Marke schädigen, das Vertrauen der Kunden verlieren und sich negativ auf den Umsatz auswirken. 

Vor kurzem hatten wir mit einer Datenpanne zu kämpfen, bei der die IP-Adressen aller unserer Kunden nach außen drangen. Das war ein großer Verlust für unseren guten Ruf und auch für unser Geld. Seitdem haben wir alle unsere operativen Systeme auf den neuesten Stand gebracht und die Systemsicherheit verbessert. - CISO einer US-Agentur für Öffentlichkeitsarbeit

Weitergabe von vertraulichen Informationen

Als Leck in vertraulichen Informationen bezeichnet man die unbefugte Weitergabe von sensiblen Informationen, die nicht für die Öffentlichkeit bestimmt sind. Zu diesen Informationen können Geschäftsgeheimnisse, Finanzdaten, Forschungs- und Entwicklungspläne, Marketingstrategien und andere Arten von geschützten Informationen gehören, die Unternehmen als wertvoll erachten und die in der Regel durch rechtliche und ethische Mittel geschützt werden.

Das Durchsickern vertraulicher Informationen kann Marken erheblichen Schaden zufügen, u. a. Rufschädigung, Verlust von Kunden, rechtliche und behördliche Geldstrafen, Umsatzeinbußen und Schwierigkeiten bei der Suche nach neuen Partnern. 

Vor kurzem hatten wir eine Datenschutzverletzung, bei der die Finanzdaten aller unserer Lieferanten offengelegt wurden. Für uns war das ein großer Rückschlag für unseren Ruf und unsere Finanzen. Nach diesem Vorfall haben wir unsere Sicherheit verbessert und unsere technischen Abläufe verstärkt. - CEO eines US-Automobilunternehmens

Durchsickern von geistigem Eigentum

Diese Lecks beziehen sich auf die unbefugte Veröffentlichung von Informationen und Inhalten, die sich auf das geistige Eigentum eines Unternehmens beziehen, wie z. B. Patente, Marken, Urheberrechte, Geschäftsgeheimnisse und andere geschützte Informationen, die einem Unternehmen einen Wettbewerbsvorteil verschaffen.

Ein oft ignorierter sensibler Inhalt sind die digitalen Vermögenswerte von Marken. In der Tat sind sich nicht viele Marken bewusst, dass ihre Produktbilder einen strategischen Wert haben, und ein Durchsickern vor der offiziellen Markteinführung kann verheerende Folgen für Marken haben. 

Wir entdeckten, dass Rohdaten aus der Werbung, an der wir arbeiteten, auf einer Website veröffentlicht wurden, und kündigten dem Anbieter. Wir haben auch strenge Vorschriften gegen solche Handlungen erlassen, wie z. B. die Bestrafung von Dritten, wenn Datenlecks auf deren Seite auftreten. - CEO einer Schweizer Werbeagentur

‍

Insgesamt können Lecks im geistigen Eigentum den Marken erheblichen Schaden zufügen, z. B. durch schlechte Presse, kostspielige Marketingkampagnen, rechtliche und vertragliche Probleme, Umsatzeinbußen und Fälschungen.

Wie gelangen die vertraulichen Informationen nach außen?

Der Verlust von Geschäftsinformationen kann auf verschiedene Weise erfolgen und stellt eine erhebliche Gefahr für Unternehmen dar. Im Folgenden werden einige gängige Methoden für den Verlust von Geschäftsinformationen beschrieben:

Verstöße gegen die Cybersicherheit

Bei Cybersicherheitsvorfällen verschafft sich ein Angreifer unbefugten Zugang zu einem Computersystem, einem Netzwerk oder zu Daten. Diese Verstöße können viele Formen annehmen, darunter Hacking, Phishing, Malware, Ransomware, Denial of Service oder sogar psychologische Manipulation.

Ein Hacker verschaffte sich Zugang zu unseren Servern und zog Kundendaten und einige vertrauliche Dokumente ab, was für uns sowohl einen finanziellen als auch einen Reputationsverlust bedeutete. Wir entdeckten das Leck ein paar Monate später und mussten mehrere unserer Pläne ändern. Schließlich haben wir unser Sicherheitssystem verstärkt und alle möglichen Lücken auf dem Server geschlossen. - COO eines britischen Automobilunternehmens

Diese Verstöße können zum Verlust oder Diebstahl vertraulicher Daten, zu finanziellen Verlusten, Rufschädigung sowie zu gesetzlichen und behördlichen Geldstrafen führen. Es ist wichtig, dass Unternehmen über robuste Sicherheitsprotokolle verfügen, um Cyberverletzungen vorzubeugen, und dass sie Pläne zur Reaktion auf Zwischenfälle haben, um den Schaden zu minimieren, falls es doch zu einer Verletzung kommt.

Insider-Lecks

Unter Insider-Leaks versteht man die unbefugte Weitergabe vertraulicher Informationen durch eine Person, die aufgrund ihres Beschäftigungsverhältnisses oder einer anderen Verbindung zu einer Organisation Zugang zu diesen Informationen hat. Sie können von einer Vielzahl von Personen innerhalb einer Organisation begangen werden, einschließlich Mitarbeitern, Auftragnehmern, Beratern und Lieferanten.

Diese Lecks enthüllen oft Finanzdaten, strategische Pläne, Produktentwicklungen oder andere sensible Informationen, die, wenn sie veröffentlicht werden, den Ruf der Organisation, den Aktienkurs oder die Wettbewerbsposition beeinträchtigen könnten. Insider-Leaks haben erhebliche Konsequenzen für das Unternehmen und die Person, die für das Leck verantwortlich ist.

Ein ehemaliger Mitarbeiter hatte zuvor sensible Daten an ein anderes Unternehmen weitergegeben, das in demselben Bereich tätig ist. Es wurden umgehend Abhilfemaßnahmen ergriffen, um den Leckagekanal zu schließen, und zur Vorbeugung wird die gemeinsame Datenbank mit Dokumenten und Informationen nun verstärkt gesichert und überwacht. - CRO eines US-Unternehmens der Unterhaltungselektronik

Medienlecks

Bei Medienlecks werden vertrauliche Informationen im Fernsehen, in Zeitungen oder Online-Nachrichten veröffentlicht. Im Gegensatz zu Insider-Leaks können Medienlecks von jedem gemacht werden, auch von Personen, die nicht mit der betroffenen Organisation verbunden sind. Medienlecks zielen oft darauf ab, unethisches Verhalten aufzudecken oder die öffentliche Meinung zu beeinflussen. Einige Medien haben sich auch darauf spezialisiert, neue Produkte vor ihrer offiziellen Veröffentlichung aufzudecken und zu enthüllen.

Wir erhielten eine große Finanzierungsrunde von einem sehr prominenten Investor. Dies sollte ein großer Medienerfolg für uns werden, da unser Geschäftsmodell von einer der einflussreichsten Personen in der Branche massiv unterstützt wurde. Wir hatten gerade mit der Arbeit an der Pressemitteilung begonnen, als ich einen Anruf von einem Wirtschaftsreporter erhielt, der über die Geschichte berichten wollte. Es stellte sich heraus, dass es ein Vorstandsmitglied war, das die Geschichte durchsickern ließ, um sein eigenes Profil zu stärken. - PR-Manager eines britischen Unterhaltungsunternehmens

Für Marken ist es wichtig, diese Risiken zu verstehen und Maßnahmen zu ergreifen, um den Verlust von Geschäftsinformationen zu verhindern. Dazu gehören die Einführung strenger Sicherheitsmaßnahmen, die Schulung der Mitarbeiter in Sachen Sicherheit, die Einrichtung einer Lösung zur Verhinderung von Datenlecks und ein Plan für die Reaktion auf Datenschutzverletzungen und Datenlecks.

Hinweis: Bei den in diesem Artikel zitierten Fällen handelt es sich um echte Zeugenaussagen, die im Rahmen einer von IMATAG durchgeführten Studie gesammelt wurden: RISIKEN, KOSTEN UND FOLGEN VON LECKS IN VISUELLEN INHALTEN

‍