Borns IT- und Windows-Blog

Noch ein kleiner Nachtrag in Sachen Cybersicherheit: Ein Blog-Leser hat mich per privater Nachricht auf Facebook darauf hingewiesen (danke dafür), dass es erneut in Sachen Cybersicherheit richtig geknallt hat. Bereits am 15. Dezember 2023 ist GvW Opfer eines Cyberangriffs geworden. Der Name sagte mich nichts, aber es GvW steht für Graf von Westphalen, ein Zusammenschluss von Rechtsanwälten, Steuerberatern und Insolvenzverwaltern mit Standorten überall in Deutschland.

Weiterlesen →

Die Tage hatte ich im Blog-Beitrag Unfallkasse Thüringen erneut Opfer eines Cyberangriffs (18. Dez. 2023) berichtet, dass die Unfallkasse Thüringen (UKT) Opfer eines Cyberangriffs geworden sei. Damals wurde von der UTK nicht ausgeschlossen, dass Daten abgeflossen sein könnten. Nun liegt mir die Information vor, dass die RA Group mit der Veröffentlichung von 45 GByte an erbeuteten Daten bis zum Ablauf des Monats droht. Ich habe es im oben verlinkten Blog-Beitrag nachgetragen.

[English]Ich hatte es zum Mittag bereits im Radio als Kurzmeldung gehört: Teilweiser Ermittlungserfolg des Bundeskriminalamts (BKA) und der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT). Deren Ermittlern ist es gelungen, den illegalen Marktplatz "Kingdom Market" im Darknet abzuschalten. Allerdings konnte man die Betreiber wohl noch nicht dingfest machen – für Kunden dieses Marktplatzes dürfte aber möglicherweise "das Zittern" beginnen, wann Ermittler vor der Tür stehen.

Weiterlesen →

Die in Aachen ansässige Junghans Wollversand Unternehmensgruppe  ist Opfer eines Cyberangriffs geworden, bei der Ransomware wohl Teile der Serverstrukturen verschlüsseln konnte. Es ist leider wohl auch nicht ausgeschlossen, dass bei diesem Cybervorfall Daten abgezogen werden konnten, wenn die Unternehmensgruppe bisher keine Anzeichen dafür sieht. Damit reiht sich das seit über 70 Jahren bestehende Unternehmen in die Reihe der Opfer von Cyberangriffen ein.

Weiterlesen →

[English]Kleiner Nachtrag von gestern – die US-Behörde FBI hat zusammen mit weiteren Strafverfolgern die Operationen der ALPHV/Blackcat-Ransomware-Gruppe lahm gelegt, wie das US-Justizministerium mitteilte. Es gab ja bereits seit Tagen Spekulationen, dass das was im Busch sei. Vom FBI wurde zudem ein Entschlüsselungstool erstellt, welches nun den Opfern zur Verfügung gestellt wird, um verschlüsselte Dateien wieder zu restaurieren.

Weiterlesen →