OAuth-Token-Diebstahl wird zur Standardattacke auf Cloud-Infrastruktur
Gestohlene OAuth-Token entwickeln sich zur bevorzugten Angriffsmethode gegen Cloud-Dienste und kritische Infrastruktur. Wie Dark Reading meldet, erlitten mehrere große Unternehmen in den letzten Wochen Datenverletzungen, deren Wurzel in kompromittierten Authentifizierungs-Token liegt. Bei Vercel ermöglichte der Diebstahl von OAuth-Token eines Mitarbeiters Angreifern Zugriff auf sensible Kundendaten. Sicherheitsforscher bezeichnen diese Token mittlerweile als "neue Angriffsfläche und neuer Lateral-Movement-Vektor" — ein fundamentales Problem für das Cloud-Ökosystem.
Das Problem beschränkt sich nicht auf einzelne Plattformen. Laut The Hacker News bestätigte die Cybersecurity-Firma Trellix einen Quellcode-Leak durch unbefugten Repository-Zugriff. Gleichzeitig dokumentiert Heise Security einen laufenden Angriff auf Canonical-Server, der den Snapstore und weitere kritische Komponenten beeinträchtigt. Im Azure-Umfeld zeigt sich ein neues Muster: Bleeping Computer berichtet von "ConsentFix v3"-Attacken, die automatisierte OAuth-Missbrauch-Kampagnen in Skala durchführen und auf Hacker-Foren zirkulieren.
Parallel zu diesen softwaregestützten Angriffen dokumentiert Golem.de physische Schäden an Cloud-Infrastruktur: Amazon Web Services erwartet eine mehrmonatige Reparaturphase für AWS-Rechenzentren in den VAE und Bahrain nach Drohnenangriffen. Die Ausfallzeiten treffen europäische Kunden mit Latenz-Problemen und Redundanz-Anforderungen.
Für Unternehmen im deutschsprachigen Raum verschärft sich damit die Sicherheitslage erheblich. OAuth-Token sind oft schwächer geschützt als klassische Passwörter und ermöglichen tiefe Lateral-Movement-Pfade durch Cloud-Umgebungen. Besonders kritisch: Viele Firmen haben keine automatisierten Token-Rotation oder Abuse-Detection implementiert. Das wird zur Compliance-Falle unter der EU-AI-Act und DSGVO — wer bei OAuth-Leaks nicht nachweisen kann, dass angemessene technische Maßnahmen bestanden, riskiert Bußgelder.
Der unmittelbare Take-Away: Token-basierte Authentifizierung braucht sofort Monitoring. Audit-Logs für OAuth-Grants, automatische Revocation bei verdächtigen Access-Mustern und Multi-Faktor-Authentifizierung auf Admin-Ebene sind keine Optionen mehr, sondern Basishygiene. Wer noch keine Penetration-Tests zu OAuth-Sicherheit durchgeführt hat, sollte das in diesem Monat nachholen — die Angriffstechniken sind dokumentiert und skalierbar.