www.itexperst.at

Die US-Finanzaufsichtsbehörde hat die Capital-One-Bank zu einer Geldstrafe von 80 Mio. US-Dollar verurteilt. Bei einem Datenverstoß im Jahr 2019 waren Details von etwa 106 Millionen Kunden kompromittiert. Das Problem war, dass der Download von so großen Datenmengen nicht aufgefallen war. In einer Presseerklärung begründete die amerikanische Behörde ihr Strafmaß mit der Erklärung: „Die Bank hätte es versäumt, vor der Migration […]

Am 5. November 2016 wurden bei einem Hackerangriff auf 9.000 Online-Bankkonten der Tesco Bank innerhalb von 48 Stunden insgesamt 2,26 Millionen Pfund gestohlen. Die Tesco Bank mit Sitz im schottischen Edinburgh entschädigte alle betroffenen Kunden umgehend. Allerdings belegte die britische Finanzdienstleistungsaufsicht die Bank mit einer saftigen Strafe in Höhe von 16,4 Mio. Britischen Pfund. Die Strafe war überwiegend für Tescos […]

Group-IB, eine russische Sicherheitsfirma ist einer sehr aktiven Hacker-Gruppe auf den Fersen. MoneyTaker ist deren Name – ihr Name ist Programm. Bisher waren sie noch gänzlich unbekannt. Sie hat seit Mai 2016 Banken und Unternehmen in Russland, den USA und Großbritannien um rund 10 Millionen US-Dollar erleichtert und blieb dabei unentdeckt. Ihre Masche ist ganz erstaunlich – Sicherheitsforscher nennen sie […]

Kaum ist die letzte haarsträubende Meldung von einem erfolgreichen Hackerangriff gelesen und im Gedächtnis zu Erinnerungsbruchstücken reduziert, kommt schon die nächste, noch erschrekendere Meldung. Dabei ist das Geschehene ja in dem Moment selbst auch schon lange Geschichte, bereits erfolgreich ausgeführt von Hackern und ausführlich analysiert von Computerforensikern. Da bekommen Leser doch das unwohle Gefühl, gar eine reale Vorahnung, was Hacker […]

Polnische Banken entdeckten Malware auf einigen ihrer Computerarbeitsplätzen nach dem die Administratoren ungewöhnliche Netzwerkaktivitäten bei Routineuntersuchungen entdeckt hatten. Nach näheren Untersuchungen ließ sich die Spur der Malware erstaunlicherweise zur eigenen Finanzaufsichtsbehörde (KNF) zurückverfolgen, genau jener Behörde, die auch die Regeln für die Cybersicherheitsstandards für polnische Finanzunternehmen festlegt. Die Informationen wurden sofort unter den etwa 20 polnischen Banken geteilt. Schon kurze […]

2015 und 2016 war die Ukraine auf vielerlei Weise in den Schlagzeilen. Ende 2015 und Anfang 2016 mussten die Energieerzeuger des Landes Cyberattacken von einer Hackergruppe namens BlackEnergy ertragen. Nun musste das ohnehin reichlich gebeutelte Land die nächste Welle von Cyberangriffen melden – diesmal war das Finanzsystem dran. Noch unbekannte Hacker nahmen Anfang Dezember die ukrainischen Banken ins Visier. Forscher […]

Schon im Februar letzten Jahres war SWIFT in die Schlagzeilen geraten. Das belgische Unternehmen, das den internationalen Zahlungsverkehr über sichere Telekommunikationsnetze abwickelt, wurde seinerzeit von Hackern missbraucht, um fast 1 Milliarde US-Dollar zu bewegen. Die Hacker hatten dazu Zugangsdaten der Bangladesch Bank verwendet, um die riesige Summe von der New York Federal Reserve auf vier Bankkonten in Manila zu überweisen. […]

Im August setzte GozNym auch die Banken in Deutschland in Alarmzustand. GoZnym, ein raffinierter neuer Trojaner, hatte zuvor schon ziemlich erfolgreich Banken in den USA, Kanada und Polen angegriffen. GozNym ist eine relativ neue Malware, die aber aus zwei verschiedenen, schon seit längerem bekannten Trojanern zusammengebaut wurde. Und wie es sich nach ersten Analysen herausstellte, ist diese Kombination höchst effektiv, […]

Das Brüsseler Organisation SWIFT ist der Dreh- und Angelpunkt des internationalen Finanzsystems. Die Kooperative von etwa 3.000 Bankinstituten sorgt dafür, dass Zahlungsvorgänge in aller Welt vorgenommen werden können. Nun ist SWIFT in diesem Jahr häufiger in den Schlagzeilen aufgetaucht, als es dem Unternehmen lieb sein kann. Anfang dieses Jahres stahlen Cyber-Kriminelle 10 Millionen US $ von einer ukrainischen Bank mithilfe […]

Die US-Investmentbank Morgan Stanley Banking musste sich für zu laxe interne Sicherheitsvorkehrungen verantworten und eine Strafe in Höhe von einer Million Dollar zahlen. Andrew Ceresney, Chef der obersten Datenschutzbehörde für den US-amerikanischen Finanzsektor, der Securities and Exchange Commission (SEC), begründete die hohe Strafe gegen Morgan Stanley: „In Anbetracht der Gefahren und Auswirkungen von cyberbreaches, ist Datensicherheit ein entscheidend wichtiger Aspekt […]