\n\"The review of that platform is complete. Importantly, the review enabled us to understand precisely what information was at risk and what the hacker actually did and to determine that only very few clients were impacted [and] no disruption has occurred to client businesses, to Deloitte's ability to continue to serve clients, or to consumers.\"<\/p>\n<\/blockquote>\n
\u00dcbersetzt: Wir haben es untersucht, wir haben verstanden, was passiert ist, und welche riskanten Informationen abgeflossen sein k\u00f6nnten. Nur wenige Kunden waren betroffen, bei keinem Kunden kam es zu Unterbrechungen der Gesch\u00e4ftst\u00e4tigkeit durch Deloitte. <\/p>\n
Eine interne Quelle packt aus \u2026<\/h2>\n
Krebs schiebt dann s\u00fcffisant folgende Informationen nach, die er auch einer anonym bleibenden Quelle aus dem Umfeld von Deloitte erhielt. Fazit: Das Unternehmen wei\u00df im Grunde noch nicht genau, wann der Hack \u00fcberhaupt stattfand und was genau abging bzw. wie lange die Hacker im Unternehmensnetzwerk unterwegs waren. <\/p>\n
Momentan konzentrieren sich die internen Ermittler auf ein B\u00fcro in Nashville, wo der Hack wohl gestartet wurde. Die anonyme Quelle best\u00e4tigt den Bericht des Guardian im Hinblick darauf, dass der Hack wohl im 'Herbst 2016' begann. <\/p>\n
Interessant ist auch folgendes: Laut Krebs wurde am 13. Oktober 2016 eine E-Mail an alle Angestellten in den USA verschickt, in der diese ultimativ zum Zur\u00fccksetzen des Kennworts aufforderte (siehe folgender Ausriss). <\/p>\n
![\"Deloitte-E-Mail\"](\"http:\/\/krebsonsecurity.com\/wp-content\/uploads\/2017\/09\/deloittepwdreset-580x379.png\"\/ "\\"Deloitte-E-Mail\\"")
(Interne Deloitte-E-Mail, Quelle: Krebs on Security)<\/p>\n
Die Mail forderte die Leute auf, die Passw\u00f6rter und pers\u00f6nlichen Identifikationsnummern (PINs) bis zum 17. Oktober 2016 zu \u00e4ndern. Andernfalls h\u00e4tten die Mitarbeiter, die dem nicht Folge leisten, keinen Zugriff auf E-Mail- oder andere Deloitte-Anwendungen mehr. Im Klartext: Die IT war sich zu diesem Zeitpunkt wohl im Klaren, dass da irgend etwas in den internen Netzwerken ablief, was nicht sauber war. <\/p>\n
Die anonyme Quelle sagt, dass es extrem dumm gelaufen sei, wie der Fall intern behandelt wurde. Und es seien nicht nur 'einige E-Mails' betroffen gewesen, sondern das gesamte E-Mail-System war gehackt und dessen Inhalt konnte abgesaugt werden. Zudem hatten die Hacker Zugriff auf alle Administratorkonten. Das Deloitte Cyber Intelligence Centre wurde \u00fcbrigens auch nicht informiert \u2013 so viel zu 'der Hufschmied gilt im eigenen Hause nix'. Die anonyme Quelle gibt an, dass auch mehrere Gigabyte an Daten aus Gro\u00dfbritannien von Deloitte-Server abgeflossen seien. Im Grunde wei\u00df Deloitte nicht, wie viele Daten wie lange abgeflossen sind \u2013 aber man gibt schon mal Statements heraus, dass nur wenige Kunden in den USA betroffen seien. <\/p>\n
Nach der Quelle sind sich die Sicherheitsspezialisten bei Deloitte noch nicht sicher, dass sie die Eindringlinge komplette aus dem Firmennetzwerk verbannt haben. Das ist die Stelle, wo ich mich zur Eingangsbemerkung 'klammheimliche Freude' hinrei\u00dfen lie\u00df. <\/p>\n
PS: Laut diesem Bericht<\/a> ist jetzt der Chef von Equifax zur\u00fcck getreten. Bleibt die Frage, wann, wie viele St\u00fchle bei Deloitte frei werden.<\/p>\n","protected":false},"excerpt":{"rendered":"Eine der gr\u00f6\u00dften Wirtschaftspr\u00fcfungs- und Beratungsunternehmen der USA, die Firma Deloitte, ist Opfer eines Cyber-Angriffs geworden. Der Hack blieb vermutlich Monate unentdeckt und Daten von Kunden sowie Mitarbeitern konnten abflie\u00dfen. O-Ton des Unternehmens: Wir haben's im Griff, praktisch nix passiert … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[6532,2564,4328],"class_list":["post-194534","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-deloitte","tag-hack","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/194534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=194534"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/194534\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=194534"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=194534"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=194534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Eine der gr\u00f6\u00dften Wirtschaftspr\u00fcfungs- und Beratungsunternehmen der USA, die Firma Deloitte, ist Opfer eines Cyber-Angriffs geworden. Der Hack blieb vermutlich Monate unentdeckt und Daten von Kunden sowie Mitarbeitern konnten abflie\u00dfen. O-Ton des Unternehmens: Wir haben's im Griff, praktisch nix passiert \u2013 das schreibt auch die Presse mit Bezug auf einen Guardian-Artikel (zumindest was ich so gesehen habe). Erg\u00e4nzende Info hier im Blog: Eine Insider-Quelle hat geplaudert \u2013 die haben bei Deloitte nix gerafft und tappen wohl noch immer im Dunkeln. Das Ganze lief seit Herbst 2016, war intern seit M\u00e4rz 2017 gesichert bekannt, kommt aber jetzt erst ans Licht. Und: Die IT ist sich \u2013 entgegen offizieller Verlautbarungen \u2013 nicht sicher, ob die b\u00f6sen Buben wirklich drau\u00dfen sind. <\/p>\n