www.itexperst.at

Canon USA scheint dieses Jahr das Unglück doppelt getroffen zu haben. Anfang August traf es eine Ransomware-Attacke und auch der Cloud-Service image.canon wurde im Juli kompromittiert. Die Ransomware-Attacke geht auf das Konto der Maze-Hackergruppe. Zum anderen Fall gibt es noch keine weiteren Informationen. Insgesamt hielt sich Canon USA sehr zurück bei der Bekanntgabe von Informationen zu beiden Vorfällen. Am 05. […]

Der japanische Konzern Mitsubishi Electric informierte Mitte Januar die Öffentlichkeit darüber, dass es im Juni 2019 Opfer eines Cyberangriffs gewesen war. Die Hacker hatten dafür eine Zero Day Schwachstelle ausgenutzt und 200 MB an Daten gestohlen. Die Zero Day Schwachstelle mit der Bezeichnung CVE-2019-18187 steckte im Antivirus Programm von TrendMicro OfficeScan. Der Anbieter veröffentlichte dazu erst im Oktober ein Patch […]

Mitte Oktober dieses Jahres wurde im Dark Web ein Verkaufsangebot von 35 Mio. US-Wählerdaten aus 19 US-Staaten entdeckt. Das ist nicht nur eine gewaltige Anzahl, sondern auch sehr brisant aus zweierlei Gründen. Zum einen umfassen die persönlichen Wählerdaten Name, Anschrift, historische Wahldaten und andere Daten im Zusammenhang mit den Wahlen. Zum anderen behaupten die Dark Web Verkäufer, ihre Daten würden […]

Fast ein halbes Jahr ist vergangen nachdem bekannt wurde, dass angeblich zwei Hacker 57 Mio. Nutzerdaten von Uber gestohlen hatten. Nun kommen mehr Einzelheiten darüber ans Tageslicht. Laut Berichten steckte ein noch unbekannter 20-Jähriger aus ärmlichen Verhältnissen in Florida dahinter. Uber zahlte dem jungen Mann 100.000 US-Dollar Schweigegeld und für die Zerstörung der gestohlenen Daten. Bisher hieß es, diese Ausgaben […]

Der langjährige Leiter der IT-Abteilung, Ranga Jayaraman, an der amerikanischen Universität von Stanford musste kürzlich seinen Hut nehmen. Er hatte einen zurückliegenden Sicherheitsvorfall innerhalb der Uni nicht offengelegt hatte. Ausgerechnet ein Student der Universität fand im Februar letzten Jahres 14 Terabyte an vertraulichen Daten der Universität auf einem nicht näher genannten öffentlichen Server. Adam Allcock meldete seinen Fund sogleich und […]

Politiker können die Microsoft-Anwendung für Smartphones im EU-Parlament nicht mehr nutzen, da Dritte versuchten, Anmeldedaten von Unternehmen abzuschöpfen. Diese Sicherheits- und Datenschutzprobleme führten die IT-Abteilung des EU-Parlaments zu der Entscheidung, die Mitarbeiter anzuweisen, die Anwendung auf ihrem Mobiltelefon zu löschen. Die Abteilung glaubt, dass die App Zugangsdaten ohne Erlaubnis auf Servern speichert. Die IT-Mitarbeiter haben dann keine Kontrolle mehr darüber. […]

Morgan Stanley kündigte einem Mitarbeiter, der vermutlich Daten und Kontonummern von rund 350.000 Kunden gestohlen und online veröffentlicht hatte. Die Bank informierte die Strafverfolgungsbehörden und fand bisher keinen Hinweis darauf, dass den Kunden Geld abhanden gekommen ist. Das Unternehmen entdeckte die Kontoinformationen von rund 900 Kunden auf einer externen Webseite und ließ diese „umgehend“ entfernen. „Morgan Stanley nimmt seine Verantwortung […]

Ein „Drei gewinnt“-Spiel ist in Wahrheit ein neuer mobiler Trojaner für Android-Geräte, der bisher als Trojan-Spy, AndroidOS.Gomal.a oder Gomal entdeckt wurde. Gomal kann Audio vom Mikrofon aufnehmen, eingehende Textnachrichten entwenden sowie Geräteinformationen, wie die Nummer des Telefons, stehlen. Außerdem kann der Trojaner Root-Privilegien erhalten und die Speicherregionen von Prozessen manipulieren, um sensible Daten zu erhalten. Darüber hinaus entwendet Gomal auch […]

Letztes Jahr wurden Satellitendaten der US-amerikanischen National Oceanic and Atmospheric Administration (NOAA) von einem persönlichen Rechner gestohlen. Laut einem Bericht konnte die Behörde den Vorfall allerdings nicht untersuchen, da der betroffene Mitarbeiter die Herausgabe des PCs verweigerte. Dies stellt dem Bericht zufolge eines von vielen „signifikanten Sicherheitsdefiziten“ bei der NOAA dar. Andere Schwachstellen beinhalten unautorisierte Nutzung von Smartphones in Schlüsselsystemen […]

Das entdeckte Datenleck vom Kartendiebstahl bei P.F. Chang’s hatte scheinbar länger Bestand als ursprünglich angenommen. Neue Informationen deuten darauf hin, dass die ersten Kartendaten bereits im September 2013 gestohlen wurden – und es erst am 11. Juni 2014 zu einem Ende kam. Bei jedem Datenmissbrauch in Bezug auf Kreditkarten senden Visa, MasterCard und andere Herausgeber normalerweise Compromised-Account-Management-System-Warnungen (CAMS) an die […]