www.itexperst.at

Das US-amerikanische Department of Homeland Security fand in einer Untersuchung zu einem Cyber-Einbruch bei einem Healthcare.gov Server heraus, dass dieser damals noch über das Standardpasswort zugänglich war. Der Vorfall fand im Juli dieses Jahres statt, wurde aber erst im September weitergemeldet. Bei dem Cybereinbruch installierten die Angreifer Malware auf einem Server, auf dem Code für die Obamacare-Webseite getestet werden sollte. […]

UPS ist die größte Händlerkette, die Opfer eines Cyber-Einbruchs wurde. Kreditkarteninformationen von Kunden wurden gestohlen. Das Unternehmen gab Mitte August bekannt, dass 51 Filialen in den 24 US-amerikanischen Staaten mithilfe einer Malware gehackt wurden. Rund ein Prozent aller UPS-Filialen ist davon betroffen. Kunden, die ihre Bezahlkarten in den Filialen zwischen dem 20. Januar bis zum 11. August 2014 nutzten, könnten […]

Die Bedeutung des Internets ist kaum in Worte zu fassen. Es hat für immer verändert, wie wir kommunizieren und Informationen teilen und speichern, wie wir politisch interagieren und Unterhaltung konsumieren, wie wir kreativ sind und Beziehungen knüpfen und pflegen. Auch, wie wir mit Übeltätern umgehen und diese zur Verantwortung ziehen. Durch das Internet ist unsere Gesellschaft stärker und demokratischer geworden. […]

Bisher unbekannte Ausländer und eine dritte unbekannte Person oder Gruppe werden derzeit für drei Hackerangriffe auf Computer der US-amerikanischen Nuclear Regulatory Commission (NRC) verantwortlich gemacht. Diese fanden einem Bericht zufolge während der letzten drei Jahre statt. Die Behörde verwaltet die US-amerikanischen Anbieter von Atomenergie. In einer internen Untersuchung ermittelte sie, dass zwei der drei Cyber-Einbrüche vermutlich aus dem Ausland stammen. […]

Eine industrielle Wartungs- und Baufirma aus Tennessee verlor 2010 327.000 US-Dollar nach einem Cyber-Diebstahl – und verklagt nun die betroffene Bank, die verlorenen Mittel wieder zur Verfügung zu stellen. Der Bank werden Fahrlässigkeit und Vertragsbruch vorgeworfen. Beobachter meinen, dass der Fall es auch anderen Cyber-Opfern erleichtern würde, Verluste zu decken. Im Mai 2012 wurde die Firma Tennessee Electric Company Inc. […]

Das in Minnesota ansässige Unternehmen SUPERVALU gab im August bekannt, dass vermutlich jeder Kunde, der seine Bezahlkarten in einem der 200 Shops in den USA genutzt hatte, einem Hackerangriff zum Opfer gefallen ist. Bei dem Cyber-Einbruch entwendeten die Kriminellen Daten über die Bezahlkarten von PoS-Geräten. Daten von Kunden vom 22. Juni bis zum 17. Juli sind vermutlich betroffen. Dies umfasst […]

Home Depot gab Mitte September bekannt, dass im Zuge einer Malware-Attacke 56 Millionen Bezahlkarten kompromittiert wurden. Der Angriff begann im April dieses Jahres. Betroffen waren Point-of-Sales-Systeme (z.B. EC-Kartenautomaten) in den US-amerikanischen Filialen des Unternehmens. Insgesamt könnten die Hacker einen Diebstahl von bis zu 3 Milliarden US-Dollar begangen haben. In einem Statement gab Home Depot bekannt, nun zusätzliche Verschlüsselungsmechanismen installiert zu haben. […]

Vermutlich russische Hacker griffen im Juli schweizerische Bankkonten in einer breit angelegten Attacke an. Dazu fingen sie SMS-Kürzel ab und änderten Einstellungen hinsichtlich Domain-Namen. Für den Angriff wurde eine ausgeklügelte Version einer Malware verwendet, die die Opfer auf gefälschte Phishing-Webseiten umleitete, wenn diese ihre Konten aufrufen wollten. Und das alles ohne jegliche Warnungen durch Virenprogramme oder ähnliches. Die Malware manipulierte […]

Das Information Commissioner’s Office (ICO), die britische Datenschutzbehörde, hat eine Strafe gegen das Online-Reisebüro Think W3 verhängt. Insgesamt wird eine Summe von 150.000 britischen Pfund fällig, da ein Hacker Zugriff auf Kreditkartendetails bekommen hatte. Diesen Zugriff erlangte er über einen Fehler im Code der Webseite. Da das System nie aktualisiert wurde, konnte der Hacker sogar noch auf Daten von 2006 […]

Ende Juli drang ein Hacker in das System der Europäischen Zentralbank ein und entwendete persönliche Daten. Die EZB gab bekannt, dass die mit ihrer öffentlichen Webseite verbundene Datenbank kompromittiert wurde. Persönliche Daten von Personen, die sich dort für Events der EZB eintragen, wurden von einem Cyberkrimineller gestohlen, der einen Weg gefunden hatte, in diese Datenbank einzudringen. Die Datenbank ist jedoch […]