{"id":295064,"date":"2024-05-06T13:07:15","date_gmt":"2024-05-06T11:07:15","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=295064"},"modified":"2024-05-07T01:17:37","modified_gmt":"2024-05-06T23:17:37","slug":"rckblick-cybervorflle-der-letzten-tage-6-mai-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/05\/06\/rckblick-cybervorflle-der-letzten-tage-6-mai-2024\/","title":{"rendered":"Rückblick: Cybervorfälle der letzten Tage (6. Mai 2024)"},"content":{"rendered":"

\"SicherheitHeute noch ein kurzer Sammelbeitrag zu diversen Cyberangriffen, die in den letzten Tagen so bekannt wurden, und die ich nicht separat behandeln konnte. Schuhverk\u00e4ufer Salamander ist Opfer einer Ransomware-Attacke geworden. Die Partei SPD  stand im Fokus russischer Spione, die die Mails der \"F\u00fchrungsgarde\" mitgelesen haben. Gab aber ein St\u00fcrmchen der politischen Entr\u00fcstung gegen\u00fcber den Russen. Wirklich ganz unsch\u00f6n: Erfolgreiche Cyberangriffe auf Krankenh\u00e4user und soziale Einrichtungen im S\u00fcden Deutschlands (um nicht Bayern schreiben zu m\u00fcssen). Es gab einen Angriff auf die Katholische Jugendf\u00fcrsorge Augsburg. Einfach eine Zusammenfassung des t\u00e4glichen IT-Wahnsinns in Deutschland – gespickt mit einigen bissigen Kommentaren.<\/p>\n

<\/p>\n

\"\"In den letzten Tagen wurden eine Reihe Cybervorf\u00e4lle bekannt, die zeigen, dass die Einschl\u00e4ge n\u00e4her kommen. Die Bundeswehr hat ihre WebEx-Konferenzeinladungen offen im Web ver\u00f6ffentlicht, so dass sich jeder informieren konnte (WebEx, die Schwachstelle und die Konferenzlinks der Bundeswehr<\/a>) – Open-Army mal anders. Und bei Lufthansa-Tochter Swiss gab es eine Datenpanne, wo Passagiere fremde Buchungsdaten einsehen konnten (Datenpanne bei Swiss\/Lufthansa: Fremde Daten einsehbar, Apples Siri \u00fcbernimmt<\/a>). Wurde von deren IT zwar nach wenigen Stunden korrigiert, aber hey, Apples Siri hat sich der falschen Daten bem\u00e4chtigt und diese im Kalender der Benutzer weiter gef\u00fchrt – AI at it's best. Und in Basel ist der Fu\u00dfballklub 1893 Opfer eines Cyberangriffs<\/a> geworden – wobei die Leute sofort wussten, was alles nicht passiert ist und es nicht so schlimm sei. Dies sind schlie\u00dflich \"Profis\" und werden \u00f6fters gehackt. <\/p>\n

In den USA gab es gleich zwei Ransomware-Angriffe auf einen Anbieter von Abrechnungsleistungen im US-Gesundheitssystem (Desaster Cyberangriff auf Change Healthcare der UnitedHealth Group<\/a>). Gestohlene Zugangsdaten f\u00fcr einen Remote-Zugang \u00fcber ein Citrix-System, welches nicht per 2FA gesichert war, machte es m\u00f6glich. Der Fall brachte die medizinische Versorgung in den USA an den Rand des Kollaps, weil Abrechnungen nicht mehr erstellt werden konnten. Die Kosten der Vorf\u00e4lle \u00fcbersteigt wohl bereits die 1 Milliarde US-Dollar und der Fall wird weiter Wellen schlagen. In diesem Beitrag hatte ich auch angedeutet, dass Cybervorf\u00e4lle bald nicht mehr versicherbar seien.<\/p>\n

\n

Im August 2023 hatte ich im Beitrag CloudNordic: Ransomware, und pl\u00f6tzlich war die d\u00e4nische Cloud ausgeknipst<\/a> \u00fcber einen erfolgreichen Angriff auf einen Cloud-Betreiber berichtet. Denen hat der Vorgang \u00fcbrigens das Genick gebrochen, die sind pleite gegangen, wie u.a. Golem berichtet<\/a>. <\/p>\n<\/blockquote>\n

M\u00fcssen wir uns langsam Sorgen machen? Wohl eher nicht, denn Microsoft hat eingestanden, dass man immanent wichtig f\u00fcr die IT sei und dann man jetzt wirklich, also echt, was in Sachen Cybersicherheit unternehmen wolle. Es gibt eine \"Secure Future Initiative\" bei Microsoft, die alles umkrempelt. Ich habe einige Informationen und Gedanken zu diesem Thema im Beitrag Microsoft macht ab sofort Security zur Top Priorit\u00e4t<\/a> zusammen geschrieben. Wer Spuren von Satire findet, kann die behalten. Aber schauen wir, was sonst so liegen geblieben ist. <\/p>\n

Cyberangriff auf Salamander-Schuhe<\/h2>\n

Wer aktuell die Webseiten des Schuhverk\u00e4ufers Salamander besucht, erf\u00e4hrt, dass diese zur Zeit offline sind. Es wird mitgeteilt, dass der \"Onlineshop vor\u00fcbergehend aus technischen Gr\u00fcnden nicht erreichbar ist.\" Nat\u00fcrlich arbeiten die Leute mit Hochdruck daran, die Probleme zu beheben und den Onlineshop so schnell wie m\u00f6glich wieder zug\u00e4nglich zu machen. Und wer dringend Schuhe braucht, es gibt noch Salamander-Filialen, wo man so einfach vorbei gehen und Schuhe anprobieren und ger\u00fcchteweise sogar kaufen kann.\"Salamander-Schuhe<\/p>\n

Der tiefere Hintergrund des Ganzen wurde Ende letzter Woche bekannt: Es gab eine Cyberattacke auf den Schuhverk\u00e4ufer, worauf dieser die Systeme heruntergefahren hat. Die Kollegen von heise haben es in diesem Artikel<\/a> etwas detaillierter aufgegriffen. Das \"vor\u00fcbergehend offline\" des Online-Shops dauert wohl nach den Snapshots der \"Wayback Machine\" bereits seit dem 19. April 2024 an. Der Betreiber des Shops und der Filialen, die Klauser Gmbh & Co KG, hat mit gr\u00f6\u00dferen Problemen zu k\u00e4mpfen, die auch die IT in den Filialen und die Logistik betreffen. Details lassen sich bei heise nachlesen.<\/p>\n

Angriff auf Katholische Jugendf\u00fcrsorge Augsburg<\/h2>\n

Ein Blog-Leser hat mich auf einen erfolgreichen Cyberangriff auf die auf Katholische Jugendf\u00fcrsorge Augsburg (KJF) aufmerksam gemacht. Die Katholische Jugendf\u00fcrsorge ist, laut Eigenaussage, eines der gr\u00f6\u00dften Sozialunternehmen in Bayern. Auf der Webseite des Unternehmens hei\u00dft es unter der Rubrik \"Cyberangriff auf KJF Augsburg<\/a>\", dass die Zentrale der Katholischen Jugendf\u00fcrsorge der Di\u00f6zese Augsburg e. V. (KJF Augsburg) bereits am 17.04.2024 Ziel eines Cyberangriffs geworden ist. Erstaunt stellt man fest, dass es den Angreifern gelang, die Sicherheitsschranken zu \u00fcberwinden, um sich Zugriff auf Teile der IT-Infrastruktur zu verschaffen. <\/p>\n

Schaue ich mir die Liste der Betroffen an, hat es richtig reingeschlagen. Neben der Zentrale der KJF Augsburg sind folgende, zur KJF Augsburg geh\u00f6rigen Kliniken, Einrichtungen und verbundene Unternehmen in Mitleidenschaft gezogen worden:<\/p>\n