{"id":281353,"date":"2023-05-20T07:24:07","date_gmt":"2023-05-20T05:24:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=281353"},"modified":"2023-05-20T07:24:07","modified_gmt":"2023-05-20T05:24:07","slug":"cyberangriffe-atu-und-neue-pressegesellschaft","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/05\/20\/cyberangriffe-atu-und-neue-pressegesellschaft\/","title":{"rendered":"Cyberangriffe: ATU und Neue Pressegesellschaft"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\" align=\"left\"\/>Die letzten Tage kam es zu diversen Cyberangriffen auf Firmen. So wurde Autoteile Unger (allgemein als ATU) am 18. Mai 2023 durch einen Angriff auf die IT getroffen. Das Unternehmen musste seine IT-Systeme teilweise herunterfahren. Zudem sind die Webseiten der Neuen Pressegesellschaft GmbH &amp; Co. KG aus Ulm seit dem Feiertag (18.5.2023) nicht erreichbar. Sieht so aus, als ob der Feiertag (Christi Himmelfahrt) von Cyber-Gangs ausgenutzt wurde &#8211; da ist die IT-Abteilung i.d.R. d\u00fcnn besetzt. Blog-Leser haben mich auf die Cyber-Vorf\u00e4lle hingewiesen (danke daf\u00fcr).<\/p>\n<p><!--more--><\/p>\n<h2>Angriff auf ATU<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg09.met.vgwort.de\/na\/a29ac4dbfc944c5183d38cb9717bc747\" width=\"1\" height=\"1\"\/>Die <a href=\"https:\/\/de.wikipedia.org\/wiki\/Auto-Teile-Unger\" target=\"_blank\" rel=\"noopener\">A.T.U<\/a> Auto-Teile-Unger Handels GmbH &amp; Co. KG hat ihren Sitz in Weiden in der Oberpfalz. Es ist ein Unternehmen, das mit Kraftfahrzeugzubeh\u00f6r, Autoersatzteilen und Reifen handelt sowie an die Filialen angeschlossene Kraftfahrzeug-Werkst\u00e4tten betreibt. Die Werkstattkette ATU geh\u00f6rt zur franz\u00f6sischen Mobivia-Gruppe und betreibt nach eigenen Angaben rund 550 Filialen in Deutschland und \u00d6sterreich. Das Unternehmen besch\u00e4ftigt demnach etwa 10.000 Mitarbeiter und erwirtschaftet etwa eine Milliarde Euro Umsatz pro Jahr.<\/p>\n<p>Ich denke, viele Blog-Leser und -Leserinnen werden die Firmennamen bereits geh\u00f6rt haben. Ein Blog-Leser hat mich auf Facebook \u00fcber den Cyber-Vorfall informiert, der auf der <a href=\"https:\/\/atu-splash-page.pages.dev\/\" target=\"_blank\" rel=\"noopener\">Unternehmensseite<\/a> kommuniziert wird. Der Vorfall ist wohl am 18. Mai 2023 entdeckt worden &#8211; was genau passiert ist, dar\u00fcber schweigt das Unternehmen.<\/p>\n<p><a href=\"https:\/\/atu-splash-page.pages.dev\/\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Cyberangriff auf ATU\" alt=\"Cyberangriff auf ATU\" src=\"https:\/\/i.postimg.cc\/RZckCPzc\/image.png\"\/><\/a><\/p>\n<blockquote>\n<p>ATU: Angriff auf IT-Infrastruktur  <\/p>\n<p>ATU Deutschland wurde am 18.05.2023 zum Ziel eines Angriffs auf die IT-Infrastruktur des Unternehmens. Unbekannte haben trotz etablierter Sicherheitsma\u00dfnahmen mehrere Server des Unternehmens attackiert. Dies hat zur Folge, dass verschiedene Systeme derzeit nicht oder nur eingeschr\u00e4nkt funktionsf\u00e4hig sind oder vorsorglich abgeschaltet wurden. Auch die Website und die telefonische Erreichbarkeit von ATU sind davon betroffen.  <\/p>\n<p>ATU analysiert den Angriff und arbeitet an geeigneten Gegenma\u00dfnahmen. \u00dcber die Dauer der IT-Systemst\u00f6rungen ist derzeit noch keine Aussage m\u00f6glich.  <\/p>\n<p>Der Filialbetrieb ist trotz dessen in ganz Deutschland gesichert. Es kommt jedoch zu verschiedenen Einschr\u00e4nkungen. Wir bitten unsere Kunden um Geduld, falls es in den Filialen zu l\u00e4ngeren Wartezeiten kommen sollte.  <\/p>\n<p>Sobald wir neue Informationen haben, werden wir Sie an dieser Stelle mit Updates informieren.<\/p>\n<\/blockquote>\n<p>Es gibt nur die Information, dass Internetauftritt und telefonische Erreichbarkeit beeintr\u00e4chtigt seien. Der Internetauftritt von ATU ist auch am heutigen Samstag, den 20. Mai 2023 nicht erreichbar. Der Betrieb der Filialketten soll dagegen weiterhin funktionieren. <\/p>\n<h2>Neue Pressegesellschaft <\/h2>\n<p>Blog-Leser Heiko A. informierte mich gestern, dass die Webseiten nahezu aller Tageszeitungen der Neuen Pressegesellschaft GmbH &amp; Co. KG aus Ulm seit 24 Stunden nicht erreichbar seien. Ein Screenshot, den mir Heiko schickte, ergibt nur den Hinweis auf \"technische St\u00f6rungen\".<\/p>\n<p><img decoding=\"async\" title=\"Cyberangriff auf Lausitzer Rundschau\" alt=\"Cyberangriff auf Lausitzer Rundschau\" src=\"https:\/\/i.postimg.cc\/XYKB4014\/image001.png\"\/><\/p>\n<p>Heiko schrieb, dass der Vorfall folgende Medienh\u00e4user mit ihren Tageszeitungen betrifft: <\/p>\n<p><b>S\u00dcDWEST PRESSE: swp.de <\/b> <\/p>\n<ul>\n<li>S\u00fcdwest Presse (SWP)  <\/li>\n<li>Neue W\u00fcrttembergische Zeitung (NWZ) via swp.de  <\/li>\n<li>Haller Tageblatt  <\/li>\n<li>Metzinger-Ursacher Volksblatt \/ Reutlinger Nachrichten via swp.de  <\/li>\n<li>Alb Bote via swp.de  <\/li>\n<li>Rundschau  <\/li>\n<li>Hohenloher Tageblatt via swp.de  <\/li>\n<li>Geislinger Zeitung via swp.de  <\/li>\n<li>Hohenzollerische Zeitung via swp.de<\/li>\n<\/ul>\n<p><b>M\u00c4RKISCHE ODERZEITUNG: moz.de<\/b>  <\/p>\n<ul>\n<li>M\u00e4rkische Oderzeitung  <\/li>\n<li>Oranienburger Generalanzeiger \/ Hennigsdorfer Generalanzeiger via moz.de  <\/li>\n<li>Ruppiner Anzeiger via moz.de  <\/li>\n<li>Gransee-Zeitung via moz.de<\/li>\n<\/ul>\n<p><b>LAUSITZER RUNDSCHAU: lr-online.de<\/b>  <\/p>\n<ul>\n<li>Lausitzer Rundschau (LR)<\/li>\n<\/ul>\n<p>Der Verdacht, dass es ein Cyberangriff gewesen ist, der die \"technischen St\u00f6rungen\" verursacht, hat sich inzwischen best\u00e4tigt. Der SWR berichtet in <a href=\"https:\/\/www.swr.de\/swraktuell\/baden-wuerttemberg\/ulm\/swp-und-hz-nicht-erreichbar-100.html\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> \u00fcber einen vermuteten Angriff auf das Rechenzentrum eines externen Dienstleisters, der die Internetseiten der betreffenden Zeitungen bereitstellt. Ein direkter Angriff auf die Systeme des Verlags habe nicht stattgefunden, hei\u00dft es. Kundendaten seien auf anderen Servern gespeichert. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die letzten Tage kam es zu diversen Cyberangriffen auf Firmen. So wurde Autoteile Unger (allgemein als ATU) am 18. Mai 2023 durch einen Angriff auf die IT getroffen. Das Unternehmen musste seine IT-Systeme teilweise herunterfahren. Zudem sind die Webseiten der &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/05\/20\/cyberangriffe-atu-und-neue-pressegesellschaft\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-281353","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=281353"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/281353\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=281353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=281353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=281353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}