www.itexperst.at

Sicherheitsforscher der Cybersicherheitsfirma Recorded Future fanden einen Zusammenhang zwischen erhöhten Scanaktivitäten vor und nach dem Zeitraum, in dem eine US-Handelsdelegation nach China gereist ist. Diese Aktivitäten konnten zurückverfolgt werden zu einer chinesischen Eliteuniversität in Beijing. Demnach wollten die Chinesen sich Verhandlungsvorteile in den Gaspipeline-Verhandlungen im Wert von 43 Milliarden US-Dollar verschaffen durch das Erschnüffeln von Daten. Ob sie erfolgreich waren, […]

Die Fluggesellschaft bestätigte Anfang September 2018, dass Kreditkarteninformationen ihrer Kunden bei einem Cyberangriff gestohlen wurden. Der Angriff fand über einen zweiwöchigen Zeitraum statt zwischen dem 21. August und dem 5. September 2018. Die noch unbekannten Hacker hatten es auf die British Airways Webseite und deren App abgesehen. Auf diesen Plattformen können Kunden Flüge buchen. Der Vorstandsvorsitzende der Fluglinie, Alex Cruz, […]

Am Morgen des 14. Septembers musste der Flughafen für zwei volle Tage sein Fluginformationssystem herunterfahren, um den Angriff einzudämmen. Genaue Informationen, wie die Hacker einen Ransomware-Angriff auf den britischen Flughafen Bristol Opfer durchführen konnten, sind nicht bekannt. Der Flughafensprecher James Gore berichtete: „Wir gehen von einem Versuch aus, einen Teil unserer Verwaltungssysteme anzugreifen. Wir mussten vorsorglich eine Reihe von Anwendungen […]

Im Juli wurde bekannt, dass Hacker 1,5 Millionen Patientendaten aus der Datenbank der Gesundheitsgruppe SingHealth in Singapur gestohlen hatten. Seither untersuchen die Cyber Security Agency of Singapore (CSA) und das Integrierte Gesundheitsinformationssystem (IHiS) den Fall eingehend. Sie beschrieben die Cyberattacke damals als „absichtlich, gezielt und gut geplant“. Nun gibt es neue Details der Untersuchung. Die SingHealth Datenpanne war mit einer […]

Am 5. November 2016 wurden bei einem Hackerangriff auf 9.000 Online-Bankkonten der Tesco Bank innerhalb von 48 Stunden insgesamt 2,26 Millionen Pfund gestohlen. Die Tesco Bank mit Sitz im schottischen Edinburgh entschädigte alle betroffenen Kunden umgehend. Allerdings belegte die britische Finanzdienstleistungsaufsicht die Bank mit einer saftigen Strafe in Höhe von 16,4 Mio. Britischen Pfund. Die Strafe war überwiegend für Tescos […]

Facebook musste in der zweiten Septemberhälfte 90 Millionen Nutzer Zwangsausloggen, um einen Missbrauch durch unbekannte Hacker vorzubeugen. Marc Zuckerberg und sein Team arbeiteten unter Hochdruck, um die drei zusammenhängenden Sicherheitslücken zu flicken. Was war passiert? Am 16. September fielen den IT-Ingenieren ungewöhnlich hohe Anmeldezahlen auf. Am 25. September entdeckten sie dann den Grund hierfür. Guy Rosen, Vizepräsident für Produktmanagement bei […]

Am 04. Juli wurde das cloudbetriebene Back-End der beliebten Timpehop App gehackt. Das Unternehmen hilft seinen Nutzern, historisierte Posts oder Bilder in ihren sozialen Netzwerken zu finden. Der Einbruch in die Netzwerkumgebung und der Zugriff auf die Produktionsdatenbank einschließlich der Datenübertragung dauerten nicht lange – nur etwa zwei Stunden und 19 Minuten. Dann wurde ein automatischer Alarm ausgelöst, da der […]

Britische Cyber-Sicherheitsexperten greifen zu neuen Maßnahmen, um gegen die steigende Bedrohung durch russische Cyberangriffe gewappnet zu sein. Vor einem Parlamentsausschuss bestätigte Ciaran Martin, Leiter des britischen Nationalen Cybersicherheitszentrums, dass insbesondere kritische Sektoren Ziel der russischen Staatshacker seien. Dazu gehören insbesondere die Bereiche Gesundheit, Medien Telekommunikation und Energie. Dem Nationalen Sicherheitsstrategieausschuss des Parlaments präsentierte zudem ein TOP-Spion der Briten entsprechende Beweise […]

Ab Ende Januar dieses Jahres trieb ein vermutlich österreichischer Hacker sein Unwesen mit den Daten eines der größten deutschen Hosting Unternehmen, der domainfactory GmbH. Bekannt wurde der Vorfall erst am 03. Juli, als der Hacker dies im Kundenforum der domainfactory selbst bekannt gab. Dort gab er für alle zum Mitlesen an, dass er sich in die Kundendatenbank gehackt hätte. Obwohl […]

Große Sicherheitsfirmen wie McAfee oder Kaspersky scannen das Internet und auch das Darkweb ständig nach neuen Cyberbedrohungen und cyberkriminellen Angeboten. Kaspersky fand 2016 bereits einen ergiebigen Marktplatz für Remote-Desktop-Protokoll (RDP) Server im Untergrund. Kaum zwei Jahre später finden die Sicherheitsforscher von McAfee’s Advanced Threat Research Team eine noch viel bessere Auswahl an RDP-Shops im Darkweb. Solche RDP-Shops sind Onlineplattformen, in […]