Sollence GmbH – Organisationsentwicklung

Massiver Datendiebstahl bei AssuranceAmerica

Klaus Seib — Thu, 09 Jul 2026 08:01:08 +0000

Opfer eines massiven Cyberangriffs wurde der US-Autoversicherer AssuranceAmerica. Betroffen sind 6,99 Millionen Kunden in über 12 US-Staaten, deren persönliche Daten, wie Kontakt- und Fahrzeuginformationen, Versicherungsangaben und Führerscheindaten gestohlen wurden. Diese könnten zum Identitätsdiebstahl und für Betrugsversuche verwendet werden. Die genaue Ursache für den Datenklau ist bislang noch nicht bekannt, aber es wird vermutet, dass die Cyberkriminellen einen Mitarbeiter ins Visier genommen und dessen Zugangsdaten erbeutet haben könnten. Da auch etwaig geltend gemachte Versicherungsansprüche zu den abgegriffenen Informationen zählen, sollten die Kunden Konten und Kontoauszüge auf verdächtige Aktivitäten hin prüfen.

Den vollständigen Artikel finden Sie hier:

Großflächige Störung bei der bayerischen Justiz

Klaus Seib — Tue, 07 Jul 2026 09:39:34 +0000

Wie das bayerische Justizministerium mitteilte, sind die Standarddienste, wie E-Mail und Telefon wieder verfügbar, nachdem seit letztem Donnerstagnachmittag eine Störung der Netzwerkinfrastruktur im Rechenzentrum des Landesamtes für Steuern festgestellt worden war. Als Störungsgrund wurde eine fehlerhafte Konfigurationsänderung angegeben. Ein Cyberangriff wird zum aktuellen Zeitpunkt ausgeschlossen. Auch sollen keine sensiblen Daten abgeflossen oder verloren gegangen sein und es drohen keine verpassten Fristen. Der Vorfall wird zurzeit genau analysiert. Der Bayerischen Richtervereins dringt nun auf ein Notfallkonzept und digitale Absicherungen.

Den vollständigen Artikel finden Sie hier:

Schwachstellen in Netzwerkspeichern von Synology mit MailPlus Server behoben

Klaus Seib — Thu, 02 Jul 2026 13:51:10 +0000

Wenn Cyberkriminelle über Sicherheitslücken in Synology MailPlus Server angegriffen hätten, wäre es ihnen möglich gewesen, auf Daten zuzugreifen oder über DoS-Attacken Computerabstürze auszulösen. Obwohl es von Seiten des Herstellers keine Warnungen zu laufenden Attacken gibt, wurden von den Entwicklern insgesamt drei Schwachstellen aufgelistet, von denen zwei als „kritisch“ und eine als „mittel“ eingestuft worden war. Allerdings sollen die erkannten Sicherheitsprobleme inzwischen über ein Sicherheitspatch gelöst worden sein.

Den vollständigen Artikel finden Sie hier:

Meta-Mitarbeiter-Tracking nach möglichem Datenleck ausgesetzt

Klaus Seib — Tue, 30 Jun 2026 08:35:42 +0000

Da die für das KI-Training seit rund zwei Monaten erfassten Mitarbeiter-Tracking-Daten bei Meta nicht ausreichend geschützt sein sollen, hat Meta Platforms die Überwachung und Aufzeichnung von Maus- und Tastaturaktionen der eigenen Mitarbeiter vorerst gestoppt. Mit dem Tracking, über das KI-Modellen menschliches Verhalten beigebracht wurde, sollen sensible Mitarbeiterdaten auch für andere Mitarbeiter zugänglich gewesen sein. Obwohl der Facebook-Konzern ein mögliches Datenleck bestreitet, wird den Vorwürfen von Mitarbeitern nachgegangen, die Datenschutzbedenken äußerten und in firmeninternen Diskussionen eine eingehende Untersuchung der Probleme forderten.

Den vollständigen Artikel finden Sie hier:

Cyberangriffspuren führen sehr oft nach Russland

Klaus Seib — Thu, 25 Jun 2026 08:47:08 +0000

Da es in Russland nur ein geringes Risiko für eine Strafverfolgung oder gar Auslieferung gibt, solange sich die Opfer im Ausland befinden, gilt Russland als sicherer Hafen für Cyberkriminelle. Ein Hotspot für Ransomware-Angriffe mit Spuren nach Russland ist Deutschland. Dabei wird mit Schadsoftware, die Daten und Systeme verschlüsselt, Lösegeld erpresst – im Schnitt Hunderttausende von Euro. Hinzu kommt die oft wochenlange System-Ausfallzeit, die unter Umständen ein Unternehmen auch in den Konkurs zwingen kann. Eines der Hauptangriffsziele sind Krankenhäuser, da hierbei nicht nur Geschäftsdaten, sondern auch sensible Patientendaten abgegriffen werden können, die auf dem Schwarzmarkt hohe Preise erzielen und mit denen sogar die Patienten selbst noch einmal zusätzlich erpresst werden können.

Den vollständigen Artikel finden Sie hier:

NIS2: Neue Frist zur Registrierung

Klaus Seib — Tue, 23 Jun 2026 08:50:59 +0000

Aufgrund der bisher enttäuschenden Registrierungszahlen zum IT-Sicherheitsgesetz mahnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) die betroffenen Unternehmen zur Einhaltung der NIS2-Vorgaben und gibt eine erneute Frist bis spätestens 31. Juli 2026 vor, nachdem die bisher gültige gesetzliche Registrierungsfrist bereits am 6. März abgelaufen war. Um das Ganze zu erleichtern, verweist das BSI auf einen Frage-Antwort-Katalog, eine unverbindliche Betroffenheitsprüfung sowie weitere Informationsangebote, macht aber gleichzeitig deutlich, dass bei anhaltenden Verstößen Bußgelder bis zu 500.000 Euro möglich sind.

Den vollständigen Artikel finden Sie hier:

Umfangreicher Datenabgriff bei Roboterhersteller Ecovacs möglich

Klaus Seib — Wed, 17 Jun 2026 09:02:13 +0000

Opfer einer IT-Attacke wurde möglicherweise der bekannte Hersteller von Staubsauger- und Rasenmährobotern Ecovacs. Hierfür verantwortlich sein will die kriminelle Online-Bande Space Bears, die im Darknet mit der Veröffentlichung der circa zwei Terabyte an gestohlenen Daten droht. Offen ist derzeit noch, um welche Art von Daten es sich genau handeln soll. Eine Bestätigung des Vorfalls von Seiten Ecovacs steht derzeit noch aus. Da es allerdings schon in der Vergangenheit im Zusammenhang mit Space Bears zu unbegründeten Behauptungen gekommen ist, wäre es durchaus auch dieses Mal möglich, dass Space Bears erneut nur blufft.

Den vollständigen Artikel finden Sie hier:

Bundesregierung will Ausbau von Glasfaserleitungen in den Gebäuden beschleunigen

Klaus Seib — Thu, 11 Jun 2026 08:12:45 +0000

In der Sitzung vom Mittwoch hat sich das Bundeskabinett auf die Kernpunkte eines Änderungsentwurfs für das Telekommunikationsgesetz (TKG) verständigt. Mit der Novelle des TKG will die Bundesregierung vor allem den Glasfaserausbau in den Gebäuden (Netzebene 4) mit entsprechenden Maßnahmen beschleunigen. Hierzu zählt zum Beispiel das „Recht auf Vollausbau“ für die Anbieter. Wer zuerst die Glasfaserkabel bis zum Kunden verlegt, soll damit gleichzeitig das Recht erhalten, dies auch in anderen Haushalten des Gebäudes verlegen zu dürfen. Außerdem sollen die Immobilienbesitzer die Kosten für die Hausnetze als Betriebskosten auf die Mieter umlegen können, wobei die Pflicht zur Einholung von mindestens drei Anbieter-Angeboten und die zwingende Auswahl des wirtschaftlichsten wegfallen soll.

Den vollständigen Artikel finden Sie hier:

Google-Warnung vor Angreifern, die sich als IT-Techniker ausgeben

Klaus Seib — Tue, 09 Jun 2026 08:24:23 +0000

Vor der Hackergruppe UNC3753, die sich vor Ort als IT-Techniker der IT- oder Sicherheitsabteilung des Unternehmens ausgeben, warnt aktuell die Google Threat Intelligence Group. Per einfachen USB-Sticks oder externen Festplatten kopiert diese Gruppe, die auch als Luna Moth, Chatty Spider oder Silent Ransom Group agiert, sensible Daten direkt von den Endgeräten in den Büros der Unternehmen. Betroffen sind vor allem Anwaltskanzleien in den USA, aber auch Versicherungs-, Finanz- und Gesundheitsunternehmen, die dann in Bezug auf die gestohlenen rechtlichen Vereinbarungen, personenbezogenen Daten oder Finanzunterlagen erpresst werden.

Den vollständigen Artikel finden Sie hier:

KI-Agenten ermöglichen adaptive Computer-Würmer

Klaus Seib — Fri, 05 Jun 2026 07:48:05 +0000

Im Verlauf einer Untersuchung, ob KI eine Bedrohung darstellt, hat ein IT-Forscherteam, das hauptsächlich aus Wissenschaftlern der Universität Toronto, des Vector Institute, der Universität Cambridge und ServiceNow Research besteht, einen KI-Wurm entwickelt, der maßgeschneiderte Angriffe auf jedes Ziel startet, dem er begegnet. Er bewegt sich von Gerät zu Gerät und entwickelt dabei angepasste Exploits für Schwachstellen für die jeweiligen Ziele und pflanzt sich dadurch weiter. Während bei bisher benutzten, bekannten Würmern Sicherheitslücken durch bereitstehende Patches geschlossen werden können und damit die weitere Verbreitung aufgehalten wird, nutzt der autonom agierende KI-Wurm infizierte Rechner, um offene große Sprachmodelle (LLMs) auszuführen.

Den vollständigen Artikel finden Sie hier: