{"id":308575,"date":"2025-02-14T13:36:13","date_gmt":"2025-02-14T12:36:13","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=308575"},"modified":"2025-02-14T13:45:16","modified_gmt":"2025-02-14T12:45:16","slug":"sicherheitsmeldungen-14-2-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/02\/14\/sicherheitsmeldungen-14-2-2024\/","title":{"rendered":"Sicherheitsmeldungen (14.2.2024)"},"content":{"rendered":"

\"SicherheitIch ziehe mal einige Sicherheitsmeldungen, die mir die Tage untergekommen sind, in einem Sammelbeitrag zusammen. Es gab einen Angriff auf die Universit\u00e4t der Bundeswehr, und einen Angriff auf die Eckert & Ziegler AG in Berlin. In den USA gehen die Angriffe auf Provider weiter, und es gibt neue SPAM-Wellen auf Kosten von Firmen.<\/p>\n

<\/p>\n

Cyberangriff auf Eckert & Ziegler AG<\/h2>\n

\"\"Die Eckert & Ziegler AG<\/a> in Berlin entwickelt und produziert isotopentechnische Komponenten f\u00fcr die medizinische, wissenschaftliche und messtechnische Anwendung und besch\u00e4ftigte 1075 Mitarbeiter (2023). Der Konzernumsatz betrug im Gesch\u00e4ftsjahr 2023 246,1 Mio. Euro.<\/p>\n

Gem\u00e4\u00df dieser Pressemitteilung<\/a> vom 13. Februar 2025 wurde das Unternehmen Opfer eines Cyberangriffs. Die Systeme wurden vor\u00fcbergehend heruntergefahren und vom Internet getrennt, um potenzielle Auswirkungen zu minimieren. Derzeit werden die IT-Systeme sowie die Auswirkungen des Angriffs gepr\u00fcft.<\/p>\n

Eine Task-Force arbeitet mit Unterst\u00fctzung von externen Cybersecurity-Experten und Datenforensikern entsprechend des f\u00fcr solche Situationen existierenden Notfallplans daran, den Normalbetrieb schnellstm\u00f6glich wiederherzustellen und den Vorfall aufzuarbeiten.<\/p>\n

Angriff auf Universit\u00e4t der Bundeswehr<\/h2>\n

Weiterhin hat es im Januar 2025 einen Cyberangriff auf die Universit\u00e4t der Bundeswehr in M\u00fcnchen gegeben.\u00a0Unbekannte haben\u00a0 sich\u00a0nach bisherigem Kenntnisstand mit einer geleakten Nutzerkennung Zugriff auf die zentralen IT-Services der Universit\u00e4t verschafft. Dann wurden pers\u00f6nliche Daten von Angeh\u00f6rigen der Universit\u00e4t abgezogen.<\/p>\n

Betroffene wurden dar\u00fcber informiert, dass Klarnamen und Passw\u00f6rter, dienstliche und hinterlegte private E-Mail-Adressen, Log-in-Daten oder Kursinhalte aber auch Daten wie private Konto- und Handynummern oder Adressen vom Leak betroffen sind. Aufgefallen sei der Angriff am 23. Januar 2025. Das Handelsblatt hat in diesem Artikel<\/a> einige Details zusammen getragen. Golem behandelt den Vorfall in diesem Beitrag<\/a>.<\/p>\n

ecoDMS in SPAM-Welle missbraucht<\/h2>\n

Ein Blog-Leser informierte mich \u00fcber eine merkw\u00fcrdige SPAM-Mail, die er erhalten hat. Die Mail bezieht sich auf Rechnungsvorg\u00e4nge der ecoDMS. Die ecoDMS GmbH ist ein Software-Entwickler aus Aachen, die sich als Partner f\u00fcr digitale Archivierung und Workflow-Automatisierung anbietet. Der Leser wunderte sich \u00fcber die nachfolgende Mail:<\/p>\n

\"SPAM-Mail<\/a>
\nSPAM-Mail; zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Es wird suggeriert, dass es Probleme in der Buchhaltung g\u00e4be, und Rechnungen bei einer Migration der Buchhaltung gel\u00f6scht wurden. Empf\u00e4nger sollen detaillierte Aufstellungen \u00fcber Rechnungen und ausstehende Zahlungen liefern. Es wird angeboten, dass Empf\u00e4nger bei Fragen anrufen k\u00f6nnten – aber eine Telefonnummer ist im mir vorliegenden Screenshot nicht genannt.<\/p>\n

Der Leser schrieb:\u00a0Kann nat\u00fcrlich nur ein SPAM-Vorfall sein, aber ist mir daf\u00fcr schon zu spezifisch, gerade weil auch ein paar meiner Kunden \u00e4hnliche Mails erhalten haben und das sind nur die, die ecodms einsetzen. <\/em>und fragte, ob mir etwas bekannt sei, was ich verneint habe. Inzwischen hat mich der Blog-Leser \u00fcber eine Rundmail der ecoDMS ins Kenntnie gesetzt, die ich hier mal einstelle.<\/p>\n

Achtung! Scam-Mail im Namen der ecoDMS<\/p>\n

Liebe ecoDMS Partner,<\/p>\n

zurzeit ist eine Scam Mail in unserem Namen in Umlauf, mit dem Inhalt \"Wir stellen derzeit unsere Buchhaltungssysteme um und w\u00e4hrend dieser Migration wurden einige Rechnungen in unserer Datenbank versehentlich verlegt.\" und \"Bei der \u00dcberpr\u00fcfung Ihres ausstehenden Saldos haben wir einige Unstimmigkeiten festgestellt, die gekl\u00e4rt werden m\u00fcssen. Ihre Unterst\u00fctzung bei der Abstimmung Ihres Kontos w\u00e4re sehr willkommen.\"<\/p>\n

Zum Gl\u00fcck ist sie schlecht gemacht und die Mail-Adresse hat offensichtlich rein gar nichts mit uns zu tun.<\/p>\n

Wir vermuten, dass jemand die Adressen aus unserer Umkreissuche genutzt hat.<\/p>\n

Bitte ignoriert diese Mail. Wir arbeiten daran.<\/p>\n

Viele Gr\u00fc\u00dfe<\/p>\n

Ralf Schmitz<\/p><\/blockquote>\n

Valentins-Scam und Sextortion<\/h2>\n

Und zum heutigen 14. Februar wird vor \"Valentins-Betrug\" gewarnt – Leichtgl\u00e4ubige k\u00f6nnten auf Offerten hereinfallen – einfach keine Liebe mehr in dieser Welt.<\/p>\n

In \u00e4hnlichem Kontext warnte das BSI die Tage vor Sextortion – also Erpressung mit intimen Aufnahmen, ein Problem, welches laut BSI auch unter Kindern und Jugendlichen zunimmt. Etwa vier Prozent aller im Vorjahr von Cyberkriminalit\u00e4t Betroffenen wurden mit intimen Inhalten wie etwa Nacktbildern erpresst – so der Cybersicherheitsmonitor 2024. T\u00e4terinnen und T\u00e4ter treten dabei oft \u00fcber soziale Netzwerke, Datings-Apps oder Gaming-Chats gezielt mit auch jungen Opfern in Kontakt.<\/p>\n

Um deren Vertrauen zu gewinnen, t\u00e4uschen sie Gemeinsamkeiten vor und geben bspw. an, dieselben Interessen zu haben. Oft verlagern sie die anfangs lockeren, freundschaftlichen Chats nach kurzer Zeit in andere Kan\u00e4le wie etwa Messenger-Dienste. So umgehen sie Ma\u00dfnahmen, die die urspr\u00fcnglichen Plattformen z. B. zum Schutz von Minderj\u00e4hrigen getroffen haben. Aus einfachen Gespr\u00e4chen entstehen sp\u00e4ter Forderungen nach Nacktbildern oder -videos.<\/p>\n

In anderen F\u00e4llen sind die T\u00e4terinnen und T\u00e4ter Menschen aus dem sozialen Umfeld der Opfer, darunter etwa Ex-Partnerinnen und -Partner. Was beide F\u00e4lle gemeinsam haben: Die Betroffenen werden mit der Drohung erpresst, die intimen Aufnahmen zu ver\u00f6ffentlichen. T\u00e4terinnen und T\u00e4ter fordern dann z. B. Geldzahlungen oder weitere Aufnahmen von ihnen.<\/p>\n

Liste weiterer Sicherheitsmeldungen<\/h2>\n

Hier noch eine Liste mit Verlinkungen zu Sicherheitsmeldungen in Medien, die mir die Tage unter die Augen gekommen sind.<\/p>\n