Schlagwort-Archiv: Datenleck

Equifax kurz vor Einigung von 700 Millionen US-$-Strafe

Veröffentlicht am 21. Juli 2019 von Günter Born

Im Jahr 2017 gab es ja einen großen Hack bei Equifax, der größten Wirtschaftsauskunftei der USA. Angreifer hatten unautorisierten Zugriff auf private Daten von geschätzten 143 Millionen Amerikanern. Ich hatteu.a.  im Blog-Beitrag Untersuchungsbericht zum Equifax-Hack darüber berichtet. Der Artikel hier … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Marriott bekommt 123 Millionen $ Strafe wegen DSGVO-Verstoß

Veröffentlicht am 10. Juli 2019 von Günter Born

Die britische Organisation Information Commissioner's Office (ICO) plant die Hotelkette Marriott International Inc. wegen eines Hacks, der zu einem Verstoß gegen die Datenschutzgrundverordnung führte, mit einer Geldbußen von 123 Millionen $ zu belegen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Dark Web: Datenbank mit 1,4 Milliarden Login-Daten gefunden

Veröffentlicht am 13. Dezember 2017 von Günter Born

Brisanter Fund, den ein Sicherheitsforscher gerade gemacht hat. Eine Datenbank im Dark Net enthält die unverschlüsselten Zugangsdaten von 1,4 Milliarden Online-Konten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Keyboard-App ai.type sammelt Daten, diese sind geleakt

Veröffentlicht am 6. Dezember 2017 von Günter Born

Datenschutz-GAU: Die populäre Tastatur-App ai.type sammelt unter Android und iOS persönliche Daten der Nutzer. Und dann sichern die Betreiber den Server nicht ab, so dass diese persönlichen Daten von 31 Millionen Benutzern nun öffentlich sind.

Veröffentlicht unter Android, iOS, Sicherheit | Verschlagwortet mit , , , , , | 5 Kommentare

Lapsus: US-Militär stellt Terabytes an geheimen Daten öffentlich ins Netz

Veröffentlicht am 19. November 2017 von Günter Born

Dem US-Militär, oder konkret dem Defense Departments Central Command (Centcom) ist ein peinlicher Fehler passiert. Man hat Terabytes an Daten versehentlich auf einem Amazon Server (AWS) öffentlich zugänglich gemacht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Auch gut: Chinesische AntiVirus-App saugt Daten ab

Veröffentlicht am 19. September 2017 von Günter Born

Gerade ist eine chinesische AntiVirus-App mit dem Namen DU Antivirus Security aufgefallen, weil sie Daten vom Android-Gerät absaugt und an die Entwickler überträgt.

Veröffentlicht unter Android, App | Verschlagwortet mit , , | 4 Kommentare

Equifax bereits im März 2017 gehackt

Veröffentlicht am 19. September 2017 von Günter Born

Schritt für Schritt kommen immer neue Details über den Hack bei der amerikanischen Wirtschaftsauskunftei Equifax heraus. Die waren ja Monate lang gehackt, ohne es zu merken und Daten von 143 Millionen US-Bürgern, sowie weiterer Kunden im Ausland wurden entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Schwedens größtes Datenleck: Strafe 7.320 Euro

Veröffentlicht am 25. Juli 2017 von Günter Born

Schweden war 2015 vom größten Datenleck des Landes betroffen – damals wurden Millionen sensitive Daten von Schweden öffentlich. Die verantwortliche Person wurde jetzt zu einer Strafe von einem halben Monatsgehalt (ca. 7.320 Euro) verdonnert.

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Deutsche Post: 200.000 Kundendaten ungeschützt abrufbar

Veröffentlicht am 5. Juli 2017 von Günter Born

Bei der deutschen Post hat es ein größeres Datenleck gegeben. Die persönlichen Daten von 200.000 Kunden waren ohne weiteren Schutz direkt per Internet abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Brisante Pentagon-Dateien auf Amazon-Server gefunden

Veröffentlicht am 1. Juni 2017 von Günter Born

Das ist mal wieder eine Nachricht, bei der sich Normalnutzer so richtig ins Fäustchen lachen können. Ein Dienstleister (Contractor) des US-Verteidigungsministeriums hat sensitive Dateien des Pentagon auf einem Amazon Server gespeichert, aber vergessen, ein Passwort zu setzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare