Dumpster Diving bezeichnet eine physische Angriffsmethode, bei der Angreifer M\u00fcllbeh\u00e4lter und Papierk\u00f6rbe nach weggeworfenen vertraulichen Informationen durchsuchen. Passw\u00f6rter, Kontonummern, interne Dokumente oder Organigramme liefern dabei die Grundlage f\u00fcr weiterf\u00fchrende Angriffe wie gezieltes Phishing oder Social Engineering gegen\u00fcber Mitarbeitern. Ausgedruckte E-Mails, Gehaltsabrechnungen und nicht geschredderte Vertragsunterlagen<\/strong> z\u00e4hlen zu den Fundst\u00fccken, die Angreifer aus Entsorgungsboxen vor B\u00fcrogeb\u00e4uden gewinnen. Ein Angreifer ben\u00f6tigt f\u00fcr diese Methode weder technisches Fachwissen noch Zugriff auf interne Systeme<\/strong>, sondern lediglich physischen Zugang zum Abfall. Auch digitale Datentr\u00e4ger, die ohne sichere L\u00f6schung im Restm\u00fcll landen, z\u00e4hlen zu den m\u00f6glichen Fundst\u00fccken dieser Methode. Dumpster Diving wird deshalb h\u00e4ufig als physische Methode der Informationsbeschaffung im Kontext von Social Engineering oder zur Vorbereitung anderer Angriffe eingesetzt.<\/p>\n Liegen nicht geschredderte Vertragsunterlagen und Gehaltsabrechnungen im B\u00fcrom\u00fcll eines Versicherers, erhalten Angreifer daraus Informationen, die als Grundlage f\u00fcr weiterf\u00fchrende Social-Engineering-Angriffe dienen k\u00f6nnen. Kundennamen, Vertragsnummern oder interne Ansprechpartner aus solchen Unterlagen erlauben es, sp\u00e4tere Phishing-Nachrichten glaubw\u00fcrdiger zu gestalten<\/strong>. Ob ein solcher Fund tats\u00e4chlich zu einem Folgeangriff f\u00fchrt, h\u00e4ngt davon ab, wie vollst\u00e4ndig die gefundenen Informationen sind und wie konsequent das Unternehmen sensible Dokumente vor der Entsorgung vernichtet.<\/p>\n Ein Angreifer durchsucht bei Dumpster Diving gezielt \u00f6ffentlich zug\u00e4ngliche oder unzureichend gesicherte M\u00fcllbeh\u00e4lter, Papierk\u00f6rbe und Entsorgungscontainer nach verwertbaren Informationen. Ausgedruckte Dokumente, Notizen oder aussortierte Datentr\u00e4ger liefern dabei Namen, Zugangsdaten, interne Abl\u00e4ufe oder Organisationsstrukturen, ohne dass ein technischer Angriff auf IT-Systeme notwendig ist<\/strong>. Wie leicht solche Informationen zug\u00e4nglich sind, h\u00e4ngt unter anderem von der Entsorgungspraxis und der Absicherung des Entsorgungsbereichs ab. Die gesammelten Informationen k\u00f6nnen anschlie\u00dfend f\u00fcr weiterf\u00fchrende Angriffe genutzt werden, etwa um sich am Telefon oder per E-Mail glaubw\u00fcrdig als interne Person auszugeben. Ein unzureichend gesicherter Entsorgungsbereich \u2013 etwa ein frei zug\u00e4nglicher Container ohne Schlie\u00dfmechanismus<\/strong> \u2013 erleichtert Angreifern den Zugriff, w\u00e4hrend ein gesch\u00fctzter und kontrollierter Bereich diesen Angriffsweg erschwert. Je genauer die gefundenen Unterlagen interne Namen oder Abl\u00e4ufe preisgeben, desto \u00fcberzeugender l\u00e4sst sich damit ein nachfolgender Social-Engineering-Versuch gestalten.<\/p>\nWie funktioniert Dumpster Diving?<\/h2>\n
Woran erkenne ich Dumpster Diving?<\/h2>\n