Monsanto hat einen IT-Sicherheitsvorfall publik gemacht, bei dem Daten von 1.300 Kunden und Mitarbeitern durch einen Hackerangriff betroffen sind. Dies umfasst Kreditkarten-Daten, Namen, Adressen und US-amerikanische Steuerdaten.

Der Angriff zielte auf die Abteilung Precision Planting ab, die spezielle Maschinen und Geräte herstellt. Er fand genau zu dem Zeitpunkt statt, an dem der Landwirtschaftsriese Big Data-Services verkaufen wollte.

Reuben Shelton von Precision Planting schreibt in einem Brief an die Staatsanwaltschaft von Maryland, dass die Angreifer vermutlich nicht an den Kunden- und Mitarbeiterdaten interessiert waren.

„Wir glauben, dass dieser unerlaubte Zugriff keinen Versuch darstellt, an Kundendaten zu gelangen. Es ist allerdings möglich, dass auf persönliche Informationen zugegriffen wurde, deshalb machen wir diese Meldung.“

„Dateien auf den betroffenen Servern enthielten persönliche Informationen wie Namen, Adressen, Steuer-Identifikationsnummern, teilweise auch Sozialversicherungsnummern und in einigen Fällen Kontodaten.“

„Darüber hinaus waren auch Daten der Personalabteilung auf diesen Servern gespeichert. Darunter auch einige Steuerformulare mit Mitarbeiternamen, -adressen und Sozialversicherungsnummern. Bei einer kleinen Zahl von Mitarbeitern auch Führerscheindaten.“

Gegenüber der Nachrichtenseite Argi-Pulse gab die Firma an, dass keine landwirtschaftlichen Daten von Kunden betroffen sind, da diese auf einem anderen Server lagern.

Den Betroffenen bietet Monsanto an, Kreditkartenbewegungen ein Jahr lang zu überwachen, um so vor Betrugsfällen zu schützen. Außerdem werden die Sicherheitsvorkehrungen überprüft.

Der Agrar-Gigant ist ein beliebtes Ziel unter Hacktivisten. 2011 stahlen und veröffentlichten Mitglieder der Gruppe Anonymous Daten von 2.500 Monsanto-Mitarbeitern. Vor kurzem verkündeten Mitglieder unter dem Hashtag #operationgreenrights, 1.800 Nutzernamen und Passwörter von Firmen wie Monsanto entwendet und veröffentlicht zu haben.

Artikel von theregister.co.uk, 02.06.2014: Seedy hacker steals 1300 Monsanto client and staff records
Artikel von bloomberg.com, 30.05.2014: Monsanto Data Security Breached at Precision Planting