BCM-News Daily Digest
- Black Friday turning into Black Fraud Day, says UK cybersecurity chief
Criminals using AI to trick shoppers as data shows more than £11.5m lost to fraud during festive period last year
BCM-News Daily Digest
- An Interview With the Target & Home Depot Hacker – Krebs on Security
In December 2023, KrebsOnSecurity revealed the real-life identity of Rescator, the nickname used by a Russian cybercriminal who sold more than 100 million payment cards stolen from Target and Home Depot between 2013 and 2014. Moscow resident Mikhail Shefel, who confirmed using the Rescator identity in a recent interview, also admitted reaching out because he is broke and seeking publicity for several new money making schemes - Hungary's defence procurement agency hacked, government says | Reuters
Foreign hackers broke into the IT systems of a Hungarian government agency responsible for defence procurement but no sensitive data about Hungary's military have been compromised, Prime Minister Viktor Orban's chief of staff said on Thursday - Cyberangriff auf Destatis: Hacker erbeuten Firmendaten des Statistischen Bundesamtes – Golem.de
Der 3,8 GBytes große Datensatz bietet Zugriff auf von Unternehmen gemeldete Informationen. Das attackierte System wurde erst kürzlich modernisiert
BCM-News Daily Digest
- Stromanbieter Tibber gehackt, 50.000 deutsche Kunden betroffen | heise online
Tibber bestätigt, dass Hacker eingedrungen sind und Kundendaten an sich gebracht haben. Im Darknet werden diese nun verkauft - Thema Bevölkerungsschutz an Schulen vermitteln | rettungsdienst.de
Selbstschutzthemen wie persönliche Vorsorge und Verhaltensmöglichkeiten in Notfallsituationen sollten nach Ansicht von BBK, DFV und vfdb im Schulalltag verankert werden. Mit ihrer Kooperation "Sicherheit durch Vorsorge. Naturgefahren im Fokus" waren die drei Organisationen auf dem Deutschen Schulleitungskongress (DSLK) in Düsseldorf vertreten - Kriminalität: Hackerangriff auf Stadt Aschaffenburg abgewehrt | ZEIT ONLINE
Aufgrund eines Hackerangriffs hat die Stadt Aschaffenburg ihre komplette IT vom Netz genommen. Die Stadt ist nach eigenen Angaben derzeit weder per E-Mail noch per Telefon erreichbar. Auch das Rathaus bleibe geschlossen, da die Mitarbeiterinnen und Mitarbeiter auf keine PC-Anwendungen und Daten zugreifen könnten - Amazon bestätigt Datenklau | CSO Online
Anfang November meldete ein Cyberkrimineller unter dem Namen "Nam3L3ss", dass er rund 2,8 Millionen Daten von Amazon erbeutet hat. Dazu zählen E-Mail-Adressen, Telefonnummern und Arbeitsstandorte von Amazon-Mitarbeitern. Nach Angaben des Hackers erfolgte der Angriff im vergangenen Jahr bei dem Massenangriff auf eine Lücke in der Software MOVEit - Stromanbieter Tibber gehackt, 50.000 deutsche Kunden betroffen
Tibber bestätigt, dass Hacker eingedrungen sind und Kundendaten an sich gebracht haben. Im Darknet werden diese nun verkauf
BCM-News Daily Digest
- BSI bereitet sich auf technische Absicherung von Neuwahl vor: Zeitung für kommunale Wirtschaft
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den alljährlichenLagebericht zur IT-Sicherheit veröffentlicht. Die Behörde sieht Herausforderungen bei der vorgezogenen Bundestagswahl
BCM-News Daily Digest
- BSI – Bundesamt für Sicherheit in der Informationstechnik – Die Lage der IT-Sicherheit in Deutschland 2024
Mit seinem Bericht zur Lage der IT-Sicherheit in Deutschland gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) jährlich einen umfassenden Überblick über die Bedrohungen im Cyberraum. Im Bericht für das Jahr 2024 kommt die Cybersicherheitsbehörde des Bundes zur Einschätzung: Die Lage der IT-Sicherheit in Deutschland war und ist besorgniserregend
BCM-News Daily Digest
- Bundesnetzagentur – Presse – Versorgungsunterbrechungen Strom 2023
Die Bundesnetzagentur hat heute Zahlen zu Unterbrechungen der Stromversorgung im Jahr 2023 veröffentlicht. Die durchschnittliche Nichtverfügbarkeit von Elektrizität je Letztverbraucher lag bei 12,8 Minuten. Im Jahr 2022 lag sie bei 12,2 Minuten - Texas oilfield supplier Newpark Resources suffered a ransomware attack
Texas oilfield supplier Newpark Resources suffered a ransomware attack that disrupted its information systems and business applications - Ransomware-Angriffe: Geschäftsführer haften persönlich
<bRansomware und andere Cyberattacken sind eine reale Bedrohung für Unternehmen. Für Geschäftsführer steht dabei auch persönlich viel auf dem Spiel, wenn sie die IT-Sicherheit vernachlässigen, stellt Michael Veit, Technology Evangelist bei Sophos, im "heise meets…"-Podcast fest - Ransomware-Attacke auf bayerische Schulen | CSO Online
Mehrere Schulen in Bayern kämpfen mit den Folgen einer Cyberattacke. Dabei sind auch Daten abgeflossen
BCM-News Daily Digest
- INTERPOL Disrupts Over 22,000 Malicious Servers in Global Crackdown on Cybercrime
INTERPOL on Tuesday said it took down more than 22,000 malicious servers linked to various cyber threats as part of a global operation
BCM-News Daily Digest
- BMI – Presse – Bundesregierung beschließt Gesetzentwurf zum stärkeren Schutz kritischer Infrastrukturen
Bundesregierung beschließt Gesetzentwurf zum stärkeren Schutz kritischer Infrastrukturen - BMI – Gesetzgebungsverfahren – Entwurf eines Gesetzes zur Umsetzung der CER-Richtlinie und zur Stärkung der Resilienz kritischer Anlagen
Der Gesetzesentwurf für das Kritis Dachgesetz wurde heute verabschiedet - LÜKEX 26 – Dürre und Hitzewelle – BBK
Die nächste Länder- und Ressortübergreifende Krisenmanagementübung/Exercise (kurz: LÜKEX) findet 2026 statt. Das Thema der LÜKEX 26 ist "Dürre und Hitzewelle – Notlage durch extreme Hitzewelle nach langjähriger Trockenperiode in Deutschland und Europa" - RansomHub dethrones LockBit as top ransomware cartel — OODAloop
RansomHub has become the new top ransomware cartel. LockBit's operations have been severely disrupted following several law enforcement actions. RansomHub has developed new innovations such as allowing for remote encryption. Ransomware operations have also in general shifted towards a new business model where larger groups licensee their software to others in exchange for a cut of any earnings - Cyberattacke – was nun? | Protector
Die Technischen Werke Ludwigshafen wurden 2020 Opfer eines Hackerangriffs. Gruppenleiter Service Management & CISO Holger Bajohr-May verrät, wie Unternehmen sich bei einem Angriff verhalten sollten - CYBERRISIKEN 2025: Herausforderungen und Lösungen für Unternehmen
Wer denkt, es könnte nicht schlimmer werden, sollte sich gefasst machen: Auch 2025 stehen Sicherheitsexperten vor Herausforderungen, die Unternehmen ins Wanken bringen können. Welche das sind, lesen Sie in unserer Sonderausgabe "CYBERRISIKEN 2025"
BCM-News Daily Digest
- Folgen der Flut in Spanien: Anwohner patrouillieren mit Stöcken gegen Plünderer | ZEIT ONLINE
Nach der Flut bei Valencia herrscht Chaos. Drohnenbilder aus einer Tiefgarage zeigen die Verwüstung. Noch werden Vermisste gesucht, mehr als 200 Menschen starben - Angriff auf Schneider Electric: Hungrige Hacker fordern Baguettes als Lösegeld – Golem.de
Die Angreifer behaupten, über 40 GBytes an Daten von Schneider Electric erbeutet zu haben. Ihre Forderung: 125.000 US-Dollar in Form von Baguettes - Präventiver Schutz: So werden Sie nicht gehackt | heise online
Schäden eines böswilligen Hackerangriffs zu beseitigen, kostet Zeit und Nerven. Mit gezielten Präventivmaßnahmen schützen Sie sich, Familie und Freunde - Justizministerium: Hacker mit guten Absichten sollen straffrei bleiben – cio.de
Um Sicherheitslücken in IT-Systemen zu finden und dann zu schließen, ist das Eindringen in diese Systeme oft unumgänglich. Eine Gesetzesänderung soll dafür sorgen, dass dafür niemand bestraft wird - Beutezüge durch die Cloud
Der aktuelle Bericht "2024 Global Threat Year-in-Review" des Sysdig Threat Research Teams zeigt: Hacker setzen zunehmend auf Automatisierung und machen sich moderne Cloud-Technologien für ihre Machenschaften zunutze
BCM-News Daily Digest
- Nach mehrstündigen Verspätungen abgebrochen: Hilfskräfte verwehren Einsatz bei Katastrophenschutzübung in Berlin
Am Sonnabend soll in einem Berliner Bezirk der Katastrophenfall geprobt werden – doch die Übung wird abgebrochen. Hilfskräfte sollen darauf gepocht haben, dass ihnen die Aktion hätte angekündigt werden müssen - Wie Business Integration die Cybersicherheit stärkt | CSO Online
Hauptursache für diese Verwundbarkeit liegt in der Fragmentierung der IT-Landschaften vieler Unternehmen. Studien zeigen, dass ein durchschnittliches Unternehmen heute mehr als 364 verschiedene Anwendungen und zahlreiche API-Gateways verwaltet
BCM-News Daily Digest
- Schadsoftware "RedLine" und "META" lahmgelegt | CSO Online
Der Alptraum von Internet-Nutzern: Kriminelle erbeuten persönliche Daten und räumen damit Konten leer oder kaufen online ein. Jetzt konnte etlichen solcher "Infostealer" das Handwerk gelegt werden - Wie CISOs höhere Cyberresilienz sicherstellen können – B2B Cyber Security
Die Cybersicherheit in Unternehmen hat sich in den vergangenen Jahren deutlich weiterentwickelt – die Techniken der Cyberkriminellen allerdings ebenso. Aber es ändert sich mehr: welche Bedeutung haben generative KI (GenAI) und der Fachkräftemangel? Chief Information Security Officers (CISOs) sollten sich auf neue Entwicklungen in der Cybersicherheit vorbereiten - Boeing-made communications satellite breaks up in space
A communications satellite designed and built by embattled aerospace giant Boeing has broken up in orbit.The satellite's operator, Intelsat, has confirmed the "total loss" of iS-33e, which has affected customers in Europe, Africa and parts of the Asia-Pacific region
- 7 typische Fehler beim Risikomanagement | CSO Online
Risikomanagement ist ebenso wichtig wie komplex. Daher sollten CISOs diese sieben Fallstricke im Auge behalten
BCM-News Daily Digest
- The 10 biggest issues CISOs and cyber teams face today | CSO Online
From escalating cyber threats to questions about resources and security's role in the enterprise, cyber leaders are reshaping their agendas to address several key long-standing and emerging concerns - PlayBoy-Bande brüstet sich mit DIHK-Daten | CSO Online
Die Deutsche Industrie- und Handelskammer wird von einer neuen Ransomware-Bande mit angeblich gestohlenen Daten erpresst - Ministerpräsidentin Meloni gehackt: Hackergruppe soll italienische Prominenz ausspioniert haben
Manche Daten wie Bankunterlagen und Steuererklärungen will man lieber für sich behalten. In Italien sollen sich Hacker jetzt Zugang zu zentralen Datenbanken verschafft haben – bis hoch zu Meloni - Stromausfall! Was tun? So verhältst du dich jetzt richtig
Es kommt kein Strom mehr aus der Leitung. Licht aus, Internet weg – was tun? Wir zeigen dir, wie du dich jetzt richtig verhältst und ob nur du vom Stromausfall betroffen bist. Die wichtigsten Dinge auf einen Blick - Black Basta greift über MS-Teams-Chats an | CSO Online
Sicherheitsforscher von ReliaQuest haben kürzlich herausgefunden, dass Black Basta nun Microsoft Teams-Chatnachrichten verwendet, um potenzielle Opfer in Gespräche zu verwickeln. Auch bei dieser Methode tarnen sich die Angreifer als Helpdesk-Mitarbeiter. Laut Forschungsbericht erfolgt die Kontaktaufnahme teilweise über Einladungen zu MS Teams-Gruppenchats