Die Entdeckung am Montagmorgen

Khalid Mansour kam an einem ruhigen Montagmorgen mit einer Tasse Kaffee in der Hand zur Zentrale von Gulf Logistics Solutions und war bereit, eine Woche voller Inventarberichte in Angriff zu nehmen. Als er den Parkplatz überquerte, fiel ihm nahe dem Eingang etwas auf — ein schlanker schwarzer USB-Stick lag auf dem Boden, als wäre er jemandem aus der Tasche gefallen.

Er hob ihn auf und drehte ihn um. Ein kleines Etikett auf einer Seite war aufgedruckt: „Q3 Gehaltsüberprüfung – Vertraulich". Khalids Puls beschleunigte sich. Gehaltsinformationen? Er schaute sich um. Niemand schien danach zu suchen. Er steckte ihn in seine Tasche.

An seinem Schreibtisch überwältigte ihn die Neugier. Was, wenn er der Personalabteilung gehört? Was, wenn jemand ihn dringend braucht? Er sagte sich, dass es eigentlich das Verantwortungsbewussteste wäre, ihn anzuschließen, um den Besitzer zu ermitteln. Er steckte den Stick in den USB-Anschluss seiner Arbeitsstation.

Das Laufwerk schien nichts zu enthalten — nur einen beschädigten Ordner, der sich nicht öffnen ließ. Khalid zuckte mit den Schultern, zog den Stick heraus und machte mit seinem Tag weiter. Er vergaß die Sache vollständig.

Drei Wochen später

Das IT-Sicherheitsteam des Unternehmens erhielt eine Warnung von seinem SIEM-System, die auf ungewöhnliche ausgehende Datenübertragungen hinwies, die jede Nacht zwischen 2:00 und 4:00 Uhr stattfanden. Als forensische Ermittler die Quelle zurückverfolgten, führte die Spur direkt zu Khalids Arbeitsstation — und von dort zu sechs weiteren Rechnern in drei Abteilungen.

Der Angreifer hatte Khalids Zugangsdaten genutzt, um sich seitlich durch das Netzwerk zu bewegen und dabei auf das ERP-System des Unternehmens, Finanzdaten und ein gemeinsames Laufwerk mit Verträgen für Regierungskunden zuzugreifen. Als der Einbruch vollständig eingedämmt war, waren über 47 Gigabyte sensibler Daten exfiltriert worden.