BCM-News Daily Digest

  • CEO-Fraud 2.0: KI als Booster für Social Engineering und Deepfake-Angriffe - datensicherheit.de
    Damit verschiebe sich auch eine zentrale Frage der Cybersicherheit: "Welche Rolle spielt der Mensch noch, wenn sich Inhalte, Stimmen und Identitäten kaum noch zuverlässig verifizieren lassen?" Offizielle Warnungen beschrieben genau diese Entwicklung: Generative KI (GenAI) erhöhe Tempo, Reichweite und Glaubwürdigkeit bestehender Betrugsmaschen deutlich
  • Cyberattack sees crops kept in the ground
    A cyberattack on Australia's second-largest sugar producer has forced farmers to keep crops in the ground, and looks like denting their incomes.
    Mackay Sugar, based in the Australian state of Queensland, processes sugar cane farmed in nearby districts. The company disclosed a cyberattack on June 10 and limited operations while it dealt with the fallout. 

    Some operations remain restricted, but the company said on Monday that it managed to perform some manual crushing at its Farleigh Mill site, working with sugar cane that was harvested before the attack

  • Cyberkriminalität: Erpresser fordern Millionensumme von Hersteller von Abnehmspritze | DIE ZEIT
    Die Hackergruppe FulcrumSec hat beim Ozempic-Hersteller Novo Nordisk Daten zu Arzneimitteln, Studien und Patienten gestohlen. Nun droht sie mit Teilveröffentlichung
  • Cyberangriffe: LfD Niedersachsen fordert Verantwortliche und IT-Dienstleister zum Handeln auf - datenschutzticker.de
    Cyberangriffe und Datenschutzverletzungen gehören inzwischen zum Alltag vieler Unternehmen, Behörden und Dienstleister. Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) weist auf eine zunehmende Zahl gemeldeter Vorfälle hin und fordert Verantwortliche sowie IT-Dienstleister zu wirksamen Schutzmaßnahmen auf. Sobald personenbezogene Daten bei einem Cyberangriff betroffen sind, stellen sich unmittelbar datenschutzrechtliche Fragen. Im Mittelpunkt stehen insbesondere die Pflichten nach Art. 33 und Art. 34 DSGVO. Verantwortliche müssen kurzfristig prüfen, ob eine Meldung an die Aufsichtsbehörde erforderlich ist und ob betroffene Personen zu benachrichtigen sind
  • Banken: Münchener V-Bank wird Opfer eines Hackerangriffs
    Die Münchener V-Bank ist Opfer eines Hackerangriffs geworden. Dabei sind Deutschlands größter Depotbank für unabhängige Vermögensverwalter Kundendaten abhandengekommen (Paywall)

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

  • Angst vor Russland: Hacker entschuldigen sich bei attackierter Firma - Golem.de
    Die russischsprachige Ransomwaregruppe RAlord hat sich nach einem Cyberangriff auf ein Unternehmen namens Eriell Group öffentlich bei diesem entschuldigt und verspricht, die erbeuteten Daten nicht zu veröffentlichen. Der Grund: Die Gruppe bemerkte nach dem Angriff, dass die Eriell Group in Usbekistan sitzt, einem Verbündeten Russlands sowie Mitglied der Gemeinschaft Unabhängiger Staaten

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

  • Hackerbande The Gentlemen: Datenleck analysiert
    Der Administrator verwendet für die Erstellung der kriminellen Administrationsplattform automatisierte KI-Coding-Assistenten. Den Daten zufolge griff er dabei primär auf die chinesischen Sprachmodelle DeepSeek und Qwen zurück. Mithilfe dieser KI-Infrastruktur gelang es der Gruppe, das vollständige Verwaltungsportal für das Partnerprogramm innerhalb von nur drei Tagen zu programmieren und einsatzbereit zu machen
  • Ransomware 3.0: "Strong Consistency" als Überlebensstrategie
    Inzwischen versuchen Angreifer zunehmend, die Integrität von Daten selbst zu manipulieren. Statt Systeme sofort lahmzulegen, verändern sie Informationen und Versionen unbemerkt und manipulieren Datensätze.

    Diese Entwicklung wird häufig als Beginn einer neuen Bedrohungsphase beschrieben: Ransomware 3.0. Für Unternehmen bedeutet das eine grundlegende Verschiebung im Sicherheitsdenken

  • Anthropic: Mythos Detected 23,000 Potential Vulnerabilities Across 1,000 OSS Projects - SecurityWeek
    Anthropic says its Claude Mythos model discovered thousands of severe vulnerabilities across more than 1,000 open source software (OSS) projects
  • [toread] Gewinneinbruch um 99 Prozent - Der dramatische Niedergang von Jaguar Land Rover - WELT
    Die britische Traditionsmarke Jaguar Land Rover erlebt ein historisches Krisenjahr. Zölle, ein Cyberangriff und ein Produktionsstopp drücken den Gewinn auf fast null - im Hintergrund mischen chinesische Newcomer den Markt auf
  • Deutschland führt Europa bei KI-Nutzung und Cybervorfällen an
    Parallel zur starken Digitalisierung steigt auch die Zahl der Sicherheitsvorfälle. 71 Prozent der deutschen Unternehmen berichten von mindestens einem Cyberangriff innerhalb der vergangenen zwölf Monate - der höchste Wert aller untersuchten Märkte.

    Die Folgen bleiben dabei nicht auf technische Probleme beschränkt. Mehr als ein Viertel der betroffenen Unternehmen musste Betriebsunterbrechungen von mindestens einem Arbeitstag hinnehmen

BCM-News Daily Digest

  • Ganzheitliches Security-Framework
    Rund 80 Prozent aller Ransomware-Angriffe richten sich heute gegen kleine und mittlere Unternehmen (BSI Lagebericht 2025). Erstaunlich dabei ist, dass 91 Prozent dieser Unternehmen ihre IT-Security als ausreichend einschätzen. Diese Diskrepanz zwischen tatsächlichem Risiko und subjektivem Sicherheitsgefühl offenbart eine zentrale Herausforderung
  • Am Klinikum: Netzwerkfehler löste IT-Ausfall aus - kein Cyberangriff - Osthessen|News
    Der Wiederanlauf von über 400 Servern erfolgte streng nach den Prioritäten des Business Continuity Managements (BCM) - zuerst patientenkritische Systeme, dann administrative Anwendungen. "Acht Stunden nach Auftreten des Fehlers standen sämtliche Systeme wieder uneingeschränkt zur Verfügung", so Grosch und Kircher. Alle Daten blieben dabei vollständig erhalten.