![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Zum Wochenabschluss noch ein kleiner Abriss einiger Cybervorf\u00e4lle. So haben Accenture und die Stadtwerke Kamen Cybervorf\u00e4lle erlitten und teilweise best\u00e4tigt. Und bei Lidl kam es zu einem Datenabfluss von Kundendaten. Diese und weitere Sicherheitsvorf\u00e4lle in einem Sammelbeitrag zusammen getragen.<\/p>\n
<\/p>\n
Accenture, Dienstleister im Bereich der Unternehmens- und Strategieberatung sowie Technologie und Outsourcing, musste diese Woche einen Cybervorfall in ihren internen IT-Systemen best\u00e4tigen. Mir war die Tage auf X die Information untergekommen, dass Accenture, nachdem ein Angreifer 35 GB angeblich gestohlenen Quellcode und Cloud-Geheimnisse zum Verkauf angeboten hatte, einen Sicherheitsvorfall best\u00e4tigt habe.\u00a0 Bleeping Computer hat dieses Thema die Woche in diesem Artikel<\/a> aufgegriffen.<\/p>\n Der Discounter Lidl hat einen Datenschutzvorfall erlitten, bei dem Dritte auf Kundendaten zugreifen konnten. Kunden wurden inzwischen benachrichtigt, ein Blog-Leser hat mich diesbez\u00fcglich informiert, weil er von Lidl Polen \u00fcber den Vorfall informiert wurde. In der vom Leser \u00fcbersetzten Nachricht hie\u00df es:<\/p>\n wir kontaktieren Sie, weil Sie Kunde des Lidl-Onlineshops sind. Wir m\u00f6chten Sie \u00fcber einen IT-Sicherheitsvorfall informieren, der sich bei einem unserer IT-Dienstleister ereignet hat und einen Teil Ihrer bei Lidl gespeicherten Daten betrifft.<\/p><\/blockquote>\n Zu Beginn dieser Woche wurden Lidl \u00fcber den Vorfall informiert. Unbekannten T\u00e4tern ist es laut Mitteilung \"trotz hoher IT-Sicherheitsstandards\" gelungen, f\u00fcr kurze Zeit auf eine separat gespeicherte Datei mit Kundendaten zuzugreifen und einen Teil dieser Daten zu entwenden. Das eigentliche System des Onlineshops war von diesem Vorfall nicht betroffen. Die Angreifer entwendeten Daten umfassen folgende Informationen zu Kunden des Lidl-Onlineshops:<\/p>\n Vor- und Nachname Nach aktuellem Stand schlie\u00dft Lidl vollst\u00e4ndig aus, dass Passw\u00f6rter, Rechnungs- oder Lieferadressen, Bankdaten oder andere Zahlungsinformationen von dem Vorfall betroffen sind. Kundenkonten wurden nicht kompromittiert. Der f\u00fcr Lidl t\u00e4tige\u00a0IT-Dienstleister hat umgehend reagiert und alle erforderlichen Ma\u00dfnahmen eingeleitet, um die vollst\u00e4ndige Sicherheit der betroffenen IT-Systeme wiederherzustellen, hei\u00dft es.<\/p>\n Au\u00dferdem wurde Strafanzeige erstattet und umgehend ein Team von IT-Forensik-Experten mit der Untersuchung des Vorfalls beauftragt. Dar\u00fcber hinaus hat Lidl die zust\u00e4ndige Datenschutzaufsichtsbeh\u00f6rde informiert.\u00a0Obwohl Lidl derzeit keine konkreten Hinweise auf einen Missbrauch der Daten vorliegen, warnt man vorsorglich vor m\u00f6glichen Phishing-Versuchen oder einem m\u00f6glichen Identit\u00e4tsmissbrauch. heise hat in diesem Beitrag<\/a> ebenfalls \u00fcber den Vorfall berichtet.<\/p>\n Der chinesische Anbieter Hoymiles h\u00e4lt angeblich 20% des Markts an Wechselrichtern f\u00fcr Solaranlagen. Sicherheitsforscher Benedikt Heinz alias Hunz hat zusammen mit dem Chaos Computer Club (CCC) weitreichende Sicherheitsl\u00fccken aufgedeckt<\/a>. Wie der CCC hier schreibt<\/a>, lassen sich die Wechselrichter mit Bauteilen aus der Grabbelkiste per Funk abschalten. Damit k\u00f6nnen\u00a0PV-Anlagen in ganzen Nachbarschaften \"im Vorbeifahren\" abgeschaltet oder dauerhaft physisch zerst\u00f6rt werden.<\/p>\n Betroffen sind die weit verbreiteten Hoymiles-Wechselrichter der HM-, HMS- und HMT-Serien. Der Datenaustausch mit dem Wechselrichter per WiFi erfolgt unverschl\u00fcsselt \u00fcber die Frequenzb\u00e4nder 868 MHz und 2,4 GHz. Bisher ging man davon aus, dass f\u00fcr einen Zugriff auf die Seriennummer des Wechselrichters bekannt sein musste.\u00a0Ein bisher unbekannter Befehl aktiviert aber einen Broadcasting-Modus, so dass der Wechselrichter die Seriennummer liefert. heise hat den Sachverhalt in diesem Beitrag<\/a> etwas detaillierter aufbereitet.<\/p>\n Der Hersteller reagierte auf Hinweise des Entdeckers auf die Sicherheitsl\u00fccken irritiert bis gar nicht. Die Aufsichtsbeh\u00f6rden winken mit der Begr\u00fcndung ab, die potentiell von einer Ausnutzung der Schwachstellen ausgel\u00f6sten Einbr\u00fcche von Gigawatt Leistung k\u00f6nnten von den Netzbetreibern aufgefangen werden. Gelackmeiert sind die K\u00e4ufer von Solarkraftwerken, die einen Hoymiles Wechselrichter verbaut haben.<\/p>\n Die Woche wurde mit Jadepuffer der erste Ransomware-Angriff dokumentiert, der laut Sicherheitsforschern von Sysdig vollst\u00e4ndig KI-gest\u00fctzt durchgef\u00fchrt worden sein soll. heise hat einige Details zu diesem Thema in diesem Beitrag<\/a> aufgegriffen.<\/p>\n Das Microsoft Threat Intelligence -Team hat im Oktober 2025 einen GigaWiper entdeckt und hier dokumentiert<\/a>. GigaWiper zeichnet sich insbesondere durch seinen Aufbau aus. Es handelt sich nicht um ein einzelnes, speziell entwickeltes Tool, sondern um eine Zusammenf\u00fchrung verschiedener Malware-Familien, die als bedarfsgesteuerte Backdoor-Befehle in GigaWiper integriert wurden und den Angreifern die Flexibilit\u00e4t geben, ihre Art der Zerst\u00f6rung selbst zu w\u00e4hlen:<\/p>\n Die Zusammenf\u00fchrung mehrerer zerst\u00f6rerischer Funktionen in einer modularen Backdoor spiegelt laut Microsoft einen bemerkenswerten Wandel bei Wiper-Malware wider. GigaWiper geh\u00f6rt zu einem Typ Malware, das typischerweise ausschlie\u00dflich auf Zerst\u00f6rung ausgelegt ist und nicht auf Erpressung, und reale Konsequenzen nach sich zieht.<\/p>\n Dann wurde k\u00fcrzlich bekannt, dass der \"Attested TLS\"-Mechanismus, der\u00a0zentrale Vertrauensmechanismus des Confidential Computing, mit dem Ger\u00e4te per Handshake nachweisen sollen, wer sie sind, schlicht kaputt ist. Das Ganze ist in einem Dokument Identity Crisis in Confidential Computing<\/a> beschrieben, The Register hat es k\u00fcrzlich in diesem Artikel<\/a> aufbereitet.<\/p>\nBereits zum 2. Juli 2026 berichtete der WDR von einem Cyberangriff auf die\u00a0Gemeinschaftsstadtwerke Kamen<\/a> (ein Leser hat mich im Nachgang informiert). Die Kurzfassung: Die Verwaltung der\u00a0Gemeinschaftsstadtwerke (GSW) Kamen, B\u00f6nen, Bergkamen wurden am Abend des 28. Juni 2026 Opfer eines Cyberangriffs. Da die IT-Systeme vorsorglich vom Netz getrennt wurden, ging danach nichts mehr. Die Energie- und Wasserversorgung war laut Unternehmensangaben zu jeder Zeit gesichert. Die GSW informiert auf dieser Seite<\/a> \u00fcber den Angriff, ist nun aber wohl wieder arbeitsf\u00e4hig.<\/p>\n
Accenture best\u00e4tigt Cybervorfall<\/h2>\n
Angriff auf Lidl-Shop<\/h2>\n
\nTelefonnummer
\nE-Mail-Adresse
\nGeburtsdatum
\nKundennummer<\/p><\/blockquote>\nHoymiles Wechselrichter abschaltbar<\/h2>\n
Weitere Sicherheitsmeldungen<\/h2>\n
\n
![\"Progress](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/HM4oPmEaYAAkg7Fformatjpg038namesmall.jpg\")
<\/p>\n