Datenschutz Archive - Com-Sys Blog

Daten von 500.000 Personen erbeutet: Cyberangriff auf das Rote Kreuz

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Angriff, Cyberangriff, IKRK, Internationale Komitee vom Roten Kreuz, personenbezogenen Daten

Beim Internationalen Roten Kreuz sind Daten von gut einer halben Million besonders gefährdeter Menschen durch einen Cyberangriff erbeutet worden.

Allgemeines Awareness IT-Security KRITIS Malware Network-Security Patchmanagement Security Awareness Vulnerability Risk Management

Cyber-Attacken in Deutschland um 62 Prozent gestiegen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Angriffen, Cyber-Angriffe, Cyber-Attacken, Kritis, Log4j-Schwachstelle, Sicherheitslücke

Laut den Sicherheitsforschern von Check Point hat sich die Bedrohungslage in Deutschland, Österreich und der Schweiz im vergangenen Jahr überdurchschnittlich verschärft. Weltweit nahmen die Angriffe gegen Firmennetzwerke um 50 Prozent zu.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Malware

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer IT-Angriff, Notbetrieb, Ransomware, Ransomware-Angriff

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

Allgemeines Awareness Compliance EU-DSGVO IT-Security

Informationssicherheitsbeauftragte reduzieren Sicherheitsrisiken

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer Bedrohungslage, Datenschutzbeauftragten, Informationssicherheitsbeauftragte, ISB, IT-Governance, Risikomanagement, Sicherheitsrisiken

Im Gegensatz zu Datenschutzbeauftragten sind Unternehmen nicht verpflichtet, Informationssicherheitsbeauftragte einzustellen.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Security Awareness Trainings

Passwort geknackt: taz stellt Anzeige nach Datenleck beim Digitalabo

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Botnet, Datenleck, Digitalabo, Hacker, Passwort, taz, Zugriff

Angreifer haben per Botnet das E-Mail-Konto der taz zur Verwaltung von Digitalabos gehackt. Betroffen sind einige tausend Mail-Adressen von Lesern.

Allgemeines Awareness Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Spam

Hackerangriff auf Krankenhausgesellschaft in Bayern

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer BKG, E-Mail-Server, Hackerangriff, Phishing-Mail, Schadsoftware

E-Mail-Server wurde mit Schadsoftware zum Aussenden von Phishing-Mails infiziert. Bayerische Krankenhausgesellschaft schaltet E-Mail-Kommunikation zunächst ab.

Allgemeines Awareness Compliance Datenschutz IT-Security Malware Update

Jetzt patchen! CERT-Bund stößt abermals auf tausende angreifbare Exchange Server

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer Angreifer, BSI, Exchange Server, OWA, Patchen, Schadcode

12.000 Exchange Server in Deutschland sind verwundbar und öffentlich erreichbar. Einige Server sind trotz anderslautender Anzeige nicht vollständig gepatcht.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security Mail-Security Malware Spam

Phishing-Attacken auf Sparkassen und Volksbanken

1. Dezember 20211. Dezember 2021 Audrey Sely-Kämpfer Benutzername, Cyberkriminellen, Geo-Fencing, Landingpage, Malware, Passwort, Phishing, PIN, Schadsoftware, Sparkassen

Cyberkriminelle versuchen derzeit gezielt, mit Phishing-Mails den Kunden der deutschen Sparkassen und Volks-/Raiffeisenbanken die Zugangsdaten für das Online-Banking zu entlocken.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Witten: Bei Cyberangriff erbeutete Daten im Darknet veröffentlicht

18. November 202118. November 2021 Audrey Sely-Kämpfer Cyberangriff, Cyberattacke, Darknet, Datenabfluss

Bei einem Cyberangriff erbeutete Daten der Stadt Witten sind im Darknet aufgetaucht. Nun ruft der Bürgermeister zu Wachsamkeit auf.

Awareness Compliance Datenschutz EU-DSGVO IT-Security Security Awareness

Daten von 7 Millionen Robinhood-Kunden stehen zum Kauf

17. November 202117. November 2021 Audrey Sely-Kämpfer Datenleck, persönlichen Daten, Robinhood

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

Allgemeines Awareness Compliance Datenschutz Enterprise-Networking Healthcare IT-Security KRITIS

Sicherheitslücken bedrohen Millionen internetfähige medizinische Geräte

11. November 202111. November 2021 Audrey Sely-Kämpfer Denial of Service, Nucleus:13, Remotecodeausführung, Schadcode, Schwachstellen, Sicherheitslücken

Angreifbar ist ein TCP/IP-Stack von Siemens. Insgesamt 13 Schwachstellen erlauben Remotecodeausführung und Denial-of-Service.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO Healthcare IT-Security

Corona-Schnelltests: Daten von Hunderttausenden im Netz, Zertifikate fälschbar

11. November 202111. November 2021 Audrey Sely-Kämpfer Corona-Schnelltest, Datenleck, Online-Schnittstelle, Sicherheitslücke

Bei einem Corona-Testanbieter waren bis zu 700.000 Ergebnisse im Internet offen einsehbar. Für beliebige Personen ließen sich Zertifikate frei generieren.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Angriffe aus dem Internet gefährden Unternehmen mit sensibler Infrastruktur: Studie: Zu wenig Schutz für KRITIS-Unternehmen

8. November 20218. November 2021 Audrey Sely-Kämpfer Angriffe, Kritis, KRITIS-Unternehmen, Phishing, Sicherheitsvorfall

35 Prozent aller Unternehmen, die zu den kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen für die Betriebsabläufe. Jeder dritte Angriff stellte sogar eine erhebliche Gefahr für Dritte dar. Die häufigste Angriffsart sind dabei Phishing-Attacken.

Allgemeines Awareness Datenschutz IT-Security