Die Woche in den Nachrichten zu Datenschutzverletzungen

Ransomware beherrscht diese Woche die Schlagzeilen: Die Berliner Stadtverwaltung, eine US-Bundesbehörde und die Manchester Airports Group gerieten alle ins Visier verschiedener Ransomware-Banden. Unterdessen brachte ein äußerst schwerwiegender Cyberangriff den weltweiten Betrieb von Boston Scientific zum Erliegen, und durch einen Datenleck beim kanadischen Telekommunikationsanbieter Eastlink sind die Daten von 75.000 Kunden möglicherweise offengelegt worden.

Die Woche in den Nachrichten zu Datenschutzverletzungen

Europa

Berliner Stadtverwaltung

Branche: Regierung und öffentlicher SektorSicherheitslücke: Ransomware und Malware

Die Berliner Stadtverwaltung wird von einer Ransomware-Gruppe erpresst, nachdem Hacker die Systeme der Stadt kompromittiert und 5,79 TB Daten abgezogen haben.

Der Datenverstoß wurde Anfang August entdeckt, nachdem sich Angreifer Zugang zu den Systemen der Stadt verschafft und eine beträchtliche Menge an Informationen abgezogen hatten. Da die Ermittlungen noch andauern, konnten die Behörden bislang weder den Inhalt noch den Umfang der betroffenen Daten bestätigen.

Die Ransomware-Gruppe „Rhysida“ hat inzwischen auf ihrer Website die Verantwortung für den Angriff übernommen und erklärt, sie habe 5,79 TB an Daten aus der Stadtverwaltung entwendet. Nach Angaben der Gruppe umfassen die gestohlenen Daten 46.500 Verträge, E-Mails, Telefonnummern, Passwörter und andere vertrauliche Informationen. Sie fordert 30 Bitcoin, was umgerechnet etwa 2,5 Millionen US-Dollar entspricht.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Die Zahlung eines Lösegelds ist niemals eine Garantie dafür, dass gestohlene Daten nicht dennoch veröffentlicht oder verkauft werden. Cyberkriminelle haben kaum einen Anreiz, ihr Wort zu halten, sobald die Zahlung erfolgt ist. Ransomware-resistente Backups, eine solide Strategie zur Geschäftskontinuität und Notfallwiederherstellung (BCDR) sowie eine proaktive Überwachung von Bedrohungen können den Unterschied zwischen einer überschaubaren Wiederherstellung und einer kostspieligen Pattsituation mit den Angreifern ausmachen. Die Überwachung des Dark Webs kann zudem eine Frühwarnung liefern, falls gestohlene Daten auftauchen, noch bevor eine formelle Forderung gestellt wird.

Vereinigte Staaten

ATF

Branche: Regierung und öffentlicher SektorSicherheitslücke: Ransomware und Malware

Das US-Amt für Alkohol, Tabak, Schusswaffen und Sprengstoffe (ATF) bestätigte einen Datenleck, nachdem eine Hackergruppe letzte Woche öffentlich die Verantwortung für den Angriff übernommen hatte.

Der Vorfall betraf ein eigenständiges System, das vom Hauptnetzwerk der Behörde getrennt war und Informationen wie beispielsweise die Zielpersonen von ATF-Ermittlungen enthielt. Das System wurde unmittelbar nach Bekanntwerden des Vorfalls abgeschaltet, und derzeit laufen Ermittlungen. Der Vorfall wurde offiziell als „schwerwiegender Vorfall“ eingestuft – eine gesetzlich festgelegte Einstufung, die eine offizielle Benachrichtigung der Kongressabgeordneten erfordert.

Die Ransomware-Bande „Qilin“ hat auf ihrer Leak-Seite die Verantwortung für den Angriff übernommen, allerdings keine Beweise zur Untermauerung dieser Behauptung vorgelegt, wie beispielsweise eine Probe der gestohlenen Daten.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Ransomware-Gruppen wie Qilin arbeiten nach dem „Ransomware-as-a-Service“-Modell und vermieten ihre Tools an kriminelle Partner im Austausch gegen einen Anteil an den Gewinnen. Dieser Ansatz führt zu einem rasanten Anstieg sowohl der Häufigkeit als auch des Ausmaßes von Ransomware-Angriffen, was bedeutet, dass mehr Unternehmen denn je ins Visier geraten. Die Sensibilisierung der Nutzer ist eine der wirksamsten Maßnahmen zur Risikominderung, da Cyberkriminelle häufig auf Phishing und Social Engineering zurückgreifen, um sich zunächst Zugang zu verschaffen.

Vereinigtes Königreich

Manchester Airports Group (MAG)

Branche: Luft- und Raumfahrt sowie VerteidigungSicherheitslücke: Ransomware und Malware

Die Manchester Airports Group (MAG), die größte Flughafengruppe Großbritanniens, gab am 27. August eine Datenpanne bekannt, durch die Daten von 8,7 Millionen Kunden offengelegt worden sein könnten.

MAG betreibt die Flughäfen Manchester, London Stansted und East Midlands. Der Konzern bestätigte, dass Daten aus einer bei einem Drittanbieter gehosteten Datenbank gestohlen wurden. Der Datenverstoß betrifft Parkplatz-, Lounge- und Fast-Track-Buchungen sowie die Anmeldung für das WLAN an allen drei Flughäfen. Zu den kompromittierten Daten gehören E-Mail-Adressen, Telefonnummern, Kfz-Kennzeichen und Postleitzahlen. MAG bestätigte, dass kein Zugriff auf Zahlungsdaten erfolgte und dass die Sicherheit der Passagiere sowie die Luftsicherheit nicht beeinträchtigt wurden.

MAG teilte mit, dass es eine Lösegeldforderung von den Angreifern erhalten habe, gab jedoch keine weiteren Einzelheiten zu den Angreifern oder den konkreten Forderungen bekannt. Unterdessen hat die Erpressergruppe FulcrumSec Berichten zufolge die Verantwortung für den Vorfall übernommen und erklärt, sie habe etwa 86 GB Daten von MAG gestohlen.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Ihre Angriffsfläche erstreckt sich über Ihre eigenen Systeme hinaus auf jeden Drittanbieter, der Zugriff auf Ihre Daten hat. Angreifer nehmen zunehmend Lieferanten und Dienstleister ins Visier, um sich Zugang zu verschaffen, weshalb die Überwachung von Risiken durch Dritte ein wesentlicher Bestandteil jeder Sicherheitsstrategie ist. Eine gründliche Überprüfung der Anbieter, die Beschränkung der Daten, auf die sie zugreifen dürfen, und die Sicherstellung, dass sie Ihre Sicherheitsstandards erfüllen, können das Risiko einer Sicherheitsverletzung, die von außerhalb Ihres Unternehmens ausgeht, erheblich verringern.

Nordamerika

Boston Scientific

Branche: GesundheitswesenSicherheitslücke: Hacking

Der amerikanische Medizintechnik-Riese Boston Scientific arbeitet nach wie vor daran, den Betrieb nach einem Cyberangriff, der am 25. August zu erheblichen Störungen führte, wiederherzustellen.

Boston Scientific entwickelt und produziert Geräte und Therapien für die Kardiologie, Neurologie und Onkologie. Der Cyberangriff führte zu einem Netzwerkausfall, der den weltweiten Geschäftsbetrieb des Unternehmens beeinträchtigte, darunter die Produktfertigung, die Bearbeitung von Kundenbestellungen und den Versand. Boston Scientific bestätigte, dass seine cloudbasierten Systeme und Anwendungen nicht betroffen waren und sich der Angriff offenbar auf einige lokale Systeme beschränkte.

Das Unternehmen konnte noch keinen vollständigen Zeitplan für die Wiederherstellung vorlegen. Unterdessen ist die Identität des Angreifers weiterhin unklar, da keine bekannte Cyberkriminalitätsgruppe die Verantwortung für den Angriff übernommen hat.

Quelle

Wie sich dies auf Ihr Unternehmen auswirken könnte

Ein Cyberangriff muss nicht zwangsläufig zu einer Datenpanne führen, um erheblichen Schaden anzurichten. Betriebsstörungen können den täglichen Geschäftsbetrieb zum Erliegen bringen und Unternehmen Zeit, Umsatz und das Vertrauen ihrer Kunden kosten. Eine solide Strategie zur Aufrechterhaltung des Geschäftsbetriebs, die Netzwerkausfälle und Systemstörungen berücksichtigt, stellt sicher, dass Ihr Unternehmen kritische Funktionen auch während der Wiederherstellungsmaßnahmen aufrechterhalten kann.

Gefällt dir, was du gerade liest?

Abonnieren Sie jetzt unseren Newsletter, um jede Woche Sicherheitsnachrichten und -informationen in Ihren Posteingang zu erhalten

Bevorstehende Webinare

Tauschen Sie sich mit anderen IT-Fachleuten aus, lernen Sie Neues und verbessern Sie Ihre Fähigkeiten. Erhalten Sie Einblicke in die neuesten Trends und Technologien im Bereich Cybersicherheit.

Notfallbereitschaft für Microsoft-Umgebungen: Was IT-Teams jetzt überprüfen müssen

Notfallbereitschaft für Microsoft-Umgebungen: Was IT-Teams jetzt überprüfen müssen

Veranstaltung anzeigen
Von „Managed“ zu „Certified“: Aufbau eines Cybersicherheitsgeschäfts, das sich bewährt

Von „Managed“ zu „Certified“: Aufbau eines Cybersicherheitsgeschäfts, das sich bewährt

Veranstaltung anzeigen
Datto RMM – Vierteljährlicher Bericht zu Produktinnovationen

Datto RMM – Vierteljährlicher Bericht zu Produktinnovationen

Veranstaltung anzeigen