Hackerangriff: Land dementiert Datenleak<\/a> und zitiert Gerd Kurath vom Landespressedienst, dass es sich \"lediglich um eine Liste mit Dateinamen und nicht um tats\u00e4chliche, verifizierbare Dateien\" handele. Laut Kurath seien die Experten der Landes-IT dabei, die Daten zu sichten, um festzustellen, ob es beim Hack erbeutete Daten handelt. \"Dass es tats\u00e4chlich Daten des Landes sind und dass es mit uns zu tun hat, das kann ich derzeit nicht best\u00e4tigen\", wird Kurath zitiert.<\/p>\nDer IT-Experte Bicchi hat dagegen einen Teil der Daten stichprobenartig \u00fcberpr\u00fcft und dort reale Daten wie gr\u00f6\u00dfere Menge von Reisep\u00e4ssen als Kopien, Screenshots von der \"Gr\u00fcner Pass\"-App, VISA-Antr\u00e4ge etc. gefunden habe. Aktuell entbrennt ein politischer Streit in der Landesregierung, da sich das Ganze als SuperGAU, so der ORF, entpuppt. Ich wurde von Blog-Leser Gerd P. an Pfingsten in einer privaten Nachricht auf Facebook diesbez\u00fcglich kontaktiert. Gerd verwies mich dabei auf diesen Artikel, in dem am 3. Juni 2022 \u00fcber den Fall berichtet wird. Die IT der Landesregierung K\u00e4rnten ist weiterhin nicht voll arbeitsf\u00e4hig. Ein anonymer IT-Experte wird zitiert, dass dieser in den Daten auch Kopien von Kinderp\u00e4ssen gefunden habe. Es wird gemutma\u00dft, dass diese Daten von Corona-Testzentren stammen.<\/p>\n
Der Artikel legt weitere Details zu den ver\u00f6ffentlichten Daten offen. Das sieht alles nicht sonderlich gut aus – w\u00e4hrend das Land K\u00e4rnten da irgendwie – so mein Eindruck – noch abzuwiegeln scheint.<\/p>\n
Hinweise aus der Leserschaft<\/h2>\n
Erg\u00e4nzung:<\/strong> Nach Ver\u00f6ffentlichung dieses Beitrags haben mich Hinweise aus der Leserschaft erreicht. Ich kann dies nicht selbst \u00fcberpr\u00fcfen, stelle diese Informationen aber mal hier ein. Ein Betroffener schreibt dazu:<\/p>\nHeute meinten sie dass die Dateinamen und auch die Gesamtgr\u00f6\u00dfe passen aber dass sie noch nicht best\u00e4tigen k\u00f6nnen dass es die ihnen abhanden gekommenen Dateien sind. Irgendwie so.<\/p>\n
Au\u00dferdem ist ktn.gv.at offline weil sie DOS-Angriffe vermuten. Also man erh\u00e4lt den zu vermeidenden Zustand aus Angst davor dass er eintreten k\u00f6nnte.<\/p>\n
Und nat\u00fcrlich war es eine stinknormale Phishing-Mail, kein \"Hack\".<\/p><\/blockquote>\n
Wenn der letzte Satz so stimmt, dass eine Phishing-Mail f\u00fcr die Konten\u00fcbernahme reichte und sich die Ransomware auf hunderte Arbeitspl\u00e4tze und Server ausbreiten konnte, hat entweder ein Administrator als Empf\u00e4nger gepennt. Oder die Struktur der Berechtigungen ist verbesserungsw\u00fcrdig, oder es lagen ungepatchte Sicherheitsl\u00fccken vor, die zur Infektion benutzt werden konnten. Keine der M\u00f6glichkeiten ist berauschend.<\/p>\n
Der Betroffene ist ob dieser Situation\u00a0am verzweifeln, denn seine Daten sind nun \u00f6ffentlich. Ein weiterer Leser vermutet, dass die erbeuteten Daten eigentlich l\u00e4ngst gel\u00f6scht sein m\u00fcssten (Thema Datensparsamkeit). Die Antwort des Betroffenen ist, dass er diesen Eindruck, dass unn\u00f6tige Daten erhoben wurden, auch hat.<\/p>\n
Zumindest war das mein Eindruck bei der Anmeldung zur Coronaschutzimpfung auf *ttps:\/\/www.<\/span>kaernten-impft.ktn.gv.at\/<\/span><\/p><\/blockquote>\nDer Betroffene geht davon aus, dass alle seine personenbezogenen Daten im Internet frei verf\u00fcgbar sind und fragt sich, in welcher Form er sich daf\u00fcr bedanken darf. Angesichts der Br\u00e4sigkeit, mit der der Pressesprecher des Landes K\u00e4rnten mit dem Thema, zumindest den obigen Zitaten nach, umgeht, ist das Ganze f\u00fcr Betroffene eine einzige Katastrophe.<\/p>\n
Erg\u00e4nzung:<\/strong> Laut diesem Tweet<\/a> hat die Ransomware-Gruppe BlackCat<\/span> nach eigenen Angaben die gestohlenen Daten des Landes <\/span>K\u00e4rnten<\/span> an eine \u201edritte Partei\" verkauft. K\u00f6nnte ein Fake sein, aber es steigt die Gefahr f\u00fcr einen Missbrauch der Daten.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"Im Mai 2022 wurde ein gr\u00f6\u00dferer Cyberangriff auf die IT der Landesregierung von K\u00e4rnten (\u00d6sterreich) bekannt. W\u00e4hrend deren IT immer noch damit k\u00e4mpft, die Sch\u00e4den zu beseitigen, erh\u00f6hen die Cyberkriminellen den Druck auf die Landesregierung. Die Black Cat-Ransomware-Gruppe hat erste … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-266153","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/266153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=266153"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/266153\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=266153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=266153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=266153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Im Mai 2022 wurde ein gr\u00f6\u00dferer Cyberangriff auf die IT der Landesregierung von K\u00e4rnten (\u00d6sterreich) bekannt. W\u00e4hrend deren IT immer noch damit k\u00e4mpft, die Sch\u00e4den zu beseitigen, erh\u00f6hen die Cyberkriminellen den Druck auf die Landesregierung. Die Black Cat-Ransomware-Gruppe hat erste Dateien, die beim Angriff abgezogen wurden, im Internet ver\u00f6ffentlicht. Dazu geh\u00f6ren Ausweis-Ausschnitte von Kindern, Informationen \u00fcber Einwanderer und mehr. Der Pressesprecher wiegelt derweil ab, es seien ja lediglich \"Dateien und keine Daten entwendet und ver\u00f6ffentlicht worden\" – ob die vom \"Hack\" stammen, seit unbekannt. Der Hack scheint ein Phishing-Angriff auf ein Benutzerkonto gewesen zu sein. Zeit f\u00fcr eine Nachlese: \u00d6sterreich, wie es lebt und lacht.<\/p>\n![\"K\u00e4rnten,](\"https:\/\/i.imgur.com\/HdyksQ1.png\" "\\"K\u00e4rnten,")
<\/p>\n![\"Black](\"https:\/\/i.imgur.com\/RrbN7ba.png\" "\\"Black")
<\/a><\/p>\n