Laundry Bear nutzt Microsoft Exchange Lücke für Mailbox-Zugriff
Die russische Hackergruppe Laundry Bear exploitet seit mehreren Monaten eine Cross-Site-Scripting-Lücke in Microsoft Exchange (CVE-2026-42897), um Zugriff auf E-Mail-Postfächer zu erlangen. Laut Help Net Security reicht das bloße Öffnen einer präparierten E-Mail aus, um die Sicherheitslücke auszunutzen — ein sogenannter Half-Click-Exploit. Golem meldet, dass die Angriffe nicht nur US-amerikanische Ziele treffen, sondern auch europäische Organisationen, darunter Unternehmen im deutschsprachigen Raum. Die Gruppe wird auch unter den Aliasnamen Void Blizzard und TA488 bekannt und konzentriert sich auf Cyber-Spionage.
Besonders kritisch: wie The Hacker News berichtet, bleibt der Mailbox-Zugriff selbst nach einer Passwort-Rotation bestehen. Dies deutet auf eine tiefergehende Kompromittierung der Exchange-Umgebung hin, nicht nur einen einfachen Account-Takeover. Die Lücke ermöglicht es den Angreifern offenbar, persistente Zugriffsmechanismen zu etablieren. Microsoft hat einen Patch bereitgestellt, doch viele Organisationen — insbesondere im Mittelstand — verzögern Sicherheitsupdates oder betreiben veraltete Exchange-Versionen.
Für Unternehmen in Deutschland, Österreich und der Schweiz ist dies ein doppeltes Datenschutz-Risiko. E-Mail-Systeme sind typischerweise Datenkraftwerk für Kundendaten, Geschäftsgeheimnisse und personenbezogene Informationen (PII). Ein unbemerkter Zugriff durch Laundry Bear kann Wochen oder Monate unentdeckt bleiben — besonders, wenn das Exploit-Verhalten im normalen Mail-Verkehr unsichtbar bleibt. Gemäß DSGVO folgt eine Meldepflicht, sobald die Kompromittierung bekannt wird. Eine 72-Stunden-Benachrichtigung an die Aufsichtsbehörde ist dann fällig. Unternehmen sollten daher dringend ihre Exchange-Systeme prüfen: Patch-Status überprüfen, Audit-Logs auf verdächtige Mailbox-Zugiffe scannen und E-Mail-Gateway-Logs auf verdächtige Payloads durchsuchen.
Der Incident unterstreicht, warum regelmäßiges KI-gestütztes Red-Teaming und Pentesting von Mail-Systemen notwendig ist. Automatisierte Tests können Half-Click-Exploits simulieren, bevor Angreifer dies tun. Gleichzeitig sollten interne Phishing-Awareness-Trainings mit realistischen KI-generierten Simulations-Mails verschärft werden — nicht zuletzt, um Mitarbeiter zu sensibilisieren, dass bloßes Öffnen einer E-Mail ausreicht.