Unfallkasse Thüringen (UKT) Opfer der RA Group, 45 Gbyte Daten abgezogen

Veröffentlicht am 21. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Tage hatte ich im Blog-Beitrag Unfallkasse Thüringen erneut Opfer eines Cyberangriffs (18. Dez. 2023) berichtet, dass die Unfallkasse Thüringen (UKT) Opfer eines Cyberangriffs geworden sei. Damals wurde von der UTK nicht ausgeschlossen, dass Daten abgeflossen sein könnten. Nun liegt mir die Information vor, dass die RA Group mit der Veröffentlichung von 45 GByte an erbeuteten Daten bis zum Ablauf des Monats droht. Ich habe es im oben verlinkten Blog-Beitrag nachgetragen.

Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen für den Permalink.

10 Kommentare zu Unfallkasse Thüringen (UKT) Opfer der RA Group, 45 Gbyte Daten abgezogen

  1. Torsten sagt:
    21. Dezember 2023 um 08:03 Uhr

    Die können es einfach nicht *kopfschüttel*

    Antworten
  2. janil sagt:
    21. Dezember 2023 um 08:29 Uhr

    Gefühlt, fast nur noch Pfusch in Deutschlands öffentlicher IT.
    KFZ, Perso. es ist einfach nur, man kann nicht so viel Essen, wie man ko… möchte.
    Und mit dieser KI-Sache wird es noch sehr viel schneller, noch sehr viel schlimmer werden.
    Vielleicht sollte man wirklich einen Rechner oder Notebook ausschließlich zum Surfen nehmen und den Rest vollständig vom Netz entkoppeln.

    Antworten
    • Blubmann sagt:
      21. Dezember 2023 um 08:44 Uhr

      Naja wenn ich sehe was da teilweise für Leute in der IT sitzen, wundert mich das nicht. Ich meine damit nicht alle, aber wenn IT-Leiter (völlige überbezahlte Fehlbesetzung) einer Stadt den IT-Dienstleister anruft, weil er nicht weiß wie man Windows installiert, einen Drucker installiert, einen AD-Benutzer aufsetzt, geschweige denn sein Backupkonzept kennt, dann lässt das sehr tief Blicken.

      Antworten
      • Pau1 sagt:
        22. Dezember 2023 um 21:41 Uhr

        Als Führungskraft nimmt Deine Fachkompetenz automatisch ab.
        Diese sollte kompetente Mitarbeiter um sich gesammelt haben, ist ja Führungskraft. Das ist im öffentlichen Dienst kaum möglich. Das liegt nicht nur an schlechterer Bezahlung, sondern auch an den sozialen Arbeitsbedingungen, wie Mobbing und drücken vor Verantwortung, "Radfahrer" oder Innovationsbremser.
        Da ist es doch besser, wenn die Führungskraft das Know-how von Außen holen, oder?

        Antworten
    • Toni sagt:
      21. Dezember 2023 um 08:58 Uhr

      Ja, Air Gap ist momentan das einzige was wirklich hilft.
      Wir haben dies schon lange so. Wenn das Netzwerk das mit dem Internet verbunden ist, gehackt wird, läuft bei uns die Produktion einfach weiter.
      Ist halt mit hohen Kosten verbunden, da wir wirklich alles doppelt haben, Host Server, Switche, Firewalls, Workstations. Natürlich kann im internen niemand so einfach nen USB einstecken, da gibt es nur einen sehr kleinen Kreis der das darf.

      Was mich aber sehr ärgert wenn ich solche Berichte lese, warum wird im Nachgang nicht veröffentlicht, wie die Infektion stattgefunden hat. Daraus könnten wir alle soo viel lernen, ob nicht die eine oder andere Lücke in seinen eigenen Systemen klafft.
      Oder kennt jemand so eine Quelle?

      Antworten
      • Mark Heitbrink sagt:
        21. Dezember 2023 um 09:41 Uhr

        ich fürchte, sie haben keinen blassen Schimmer, wo der Einstiegspunkt war, oder er war so peinlich, das sie es nie sagen würden.

        @Günter sollen wir eine Kampagne starten? alle anschreiben und fragen?
        dann bauen wir eine Checkliste :-)

        Antworten
        • Günter Born sagt:
          21. Dezember 2023 um 09:50 Uhr

          Bei manchen Cybervorfällen bekomme ich einen Hinweis aus der Leserschaft, ggf. auch den Tipp "da und da im Thema zu graben". Bei der UKT ist aktuell noch Schweigen – und mir fehlen Zeit und Ressourcen (nach drei Abfragen pro Tag ist Schluss), mal shodan.io etc. zu befragen.

          Antworten
      • rpr sagt:
        21. Dezember 2023 um 10:13 Uhr

        Teilweise sind die Ursachen so peinlich das man den Mantel des Schweigens drüber legt.
        Andere werden einfach nichts sagen um sich nicht juristisch gesehen selber an die Wand zu nageln.

        Antworten
  3. Tobias sagt:
    21. Dezember 2023 um 08:32 Uhr

    Ach komm, die haben doch alles versucht das es nicht wieder passiert … ;)
    Aber wenn man halt auch nur mit Nüssen bezahlt … kommt niemand, der es kann …

    Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.