{"id":292655,"date":"2024-02-23T12:58:33","date_gmt":"2024-02-23T11:58:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=292655"},"modified":"2024-02-23T13:56:23","modified_gmt":"2024-02-23T12:56:23","slug":"nachlese-datenlecks-der-woche-23-feb-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/23\/nachlese-datenlecks-der-woche-23-feb-2024\/","title":{"rendered":"Nachlese Datenlecks und Hacks der Woche (23. Feb. 2024)"},"content":{"rendered":"

\"SicherheitKleiner Sammelbeitrag zum Wochenabschluss in Punkto Datenlecks bzw. Hacks, bei denen Daten abgezogen wurden. Bei Facebook wurden Daten von 77.000 Marketplace-Nutzern abgezogen und werden in einem Untergrundforum angeboten. Ein Schweizer Personaldienstleister wurde gehackt und die Daten sollen im Netz zu finden sein. Mit darunter Krankenakten und Ausweiskopien. Der Arzt-Terminplanungs-Service dubidoc hatte eine Datenl\u00fccke, so dass Patientendaten per Internet abrufbar waren. Und so weiter – der t\u00e4gliche Wahnsinn. <\/p>\n

<\/p>\n

Schweizer Personaldienstleister gehackt<\/h2>\n

\"\"Bruno K. hatte mich gestern Mittag bereits per E-Mail informiert (danke daf\u00fcr, ich hatte noch keine Zeit, zu reagieren). Aber auch nachfolgender Tweet weist auf das Thema hin, was Watson.ch in diesem Artikel<\/a> offen legt. <\/p>\n

<\/a><\/p>\n

Der Schweizer Personalvermittler \"Das Team\" ist wohl Opfer der Ransomware-Bande Black Basta geworden. Dabei sollen 200 Gigabyte an Daten gestohlen worden sein. Diese Datens\u00e4tze tauchen nun im Darknet auf. Mit in den Datens\u00e4tzen sollen auch Krankenakten und Ausweiskopien enthalten sein. Das Unternehmen best\u00e4tigt den Ransomware-Angriff und will auch den Eidgen\u00f6ssischen Datenschutzbeauftragten (ED\u00d6B) vorinformiert haben. <\/p>\n

Der Angriff fand im Dezember 2023 statt, bekannt wurde er erst durch das Leak im Darknet. Im Dezember erhielt das Unternehmen L\u00f6segeldforderungen, konnte die Systeme aber wiederherstellen und hat keine Verhandlungen mit Black Basta gef\u00fchrt. Nun zitiert Watson das Unternehmen mit:<\/p>\n

\n

Leider mussten wir feststellen, dass wir bei der Analyse im Dezember das Ausmass des Datenabflusses untersch\u00e4tzt haben. Weite Teile unserer internen Dateiablage wurden durch die Kriminellen \u00f6ffentlich gemacht. Dies beinhaltet gesch\u00e4ftsrelevante Daten, Kundenvertr\u00e4ge, Finanzinformationen und weitere interne Informationen.<\/p>\n<\/blockquote>\n

War wohl ein Volltreffer der Ransomware-Gruppe. Schade, dass das Unternehmen die \u00d6ffentlichkeit nicht im Vorfeld \u00fcber den Ransomware-Fall und den mutma\u00dflichen Datenabfluss informiert hat.<\/p>\n

Cyberangriff kickt Apotheken in Amerika aus<\/h2>\n

Ich bin bei The Register auf diesen Beitrag<\/a> gesto\u00dfen. Der IT-Anbieter Change Healthcare best\u00e4tigte, dass er Opfer eines Cyberangriffs geworden ist. Dadurch musste er einige seiner Systeme nach einem Cyberangriff abschalten. Die Kollegen von Bleeping Computer berichten hier<\/a> ebenfalls \u00fcber den Angriff. Die Folge: Rezeptbestellungen und andere Dienstleistungen wurden in Apotheken in den USA unterbrochen. Momentan wird mir richtig \"warum ums Herz, haben unsere schlauen K\u00f6pfe im Gesundheitswesen doch gerade das eRezept eingef\u00fchrt, welches ebenfalls zentral verwaltet wird. Immer wenn der eRezept-Server steht, geht in den Apotheken nichts mehr – ist ja schon mehrfach vorgekommen, hatte aber technische Probleme, die binnen Stunden behoben wurden. Nicht auszudenken, wenn da ein Cyberangriff erfolgt. Aber wir sind modern und digitalisieren.<\/p>\n

Leck mit 77.000 Facebook Kontendaten <\/h2>\n

Zum 21. Februar 2023 erreichte mich eine Info von Surfshark, die \u00fcber ein neues  Facebook Marketplace-Datenleck berichteten. In einem Datensatz mit 200.000 Eintr\u00e4gen finden sich die Daten von ca. 77.000 E-Mail-Adressen von Facebook Marketplace-Kunden. 97 % der E-Mail-Adressen wurden zusammen mit den entsprechenden Namen, 86 % zusammen mit Telefonnummern und 39 % mit Passwort-Hashes geleakt, so die Analyse von Surfshark zum Facebook-Marktplatz-Datenleck.<\/p>\n