EU-DSGVO Archive - Com-Sys Blog

Unibibliothek Leipzig meldet Sicherheitslücke

27. April 202227. April 2022 Audrey Sely-Kämpfer Phishing, Sicherheitslücke, Spam, Spearphishing

70.000 Datensätze mit E-Mail-Adressen, Usernamen und Karteinummern sind in falsche Hände gelangt. Passwörter sollen nicht betroffen sein.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security

Datenleck im Legoland: Reisedaten tausender Kunden betroffen

13. April 202213. April 2022 Audrey Sely-Kämpfer Buchungssystem, Datenleck, Datenschutzpanne, Legoland

Durch ein Datenleck der Buchungsseite für Legoland-Übernachtungen im bayerischen Günzburg waren Kundendaten der letzten sieben Jahre öffentlich einsehbar.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO KRITIS

33.000 hochsensible Mails aus dem Ausländeramt Lübeck bei eBay verkauft

28. Januar 202228. Januar 2022 Audrey Sely-Kämpfer Ausländeramt, Ebay, Festplatte, Rechner

eBay ist eine Fundgrube für ausgemusterte Firmen- und Behörden-PCs. Mitunter findet man aber brisante Daten, die keinesfalls an die Öffentlichkeit gehören.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security KRITIS Malware

Daten von 500.000 Personen erbeutet: Cyberangriff auf das Rote Kreuz

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Angriff, Cyberangriff, IKRK, Internationale Komitee vom Roten Kreuz, personenbezogenen Daten

Beim Internationalen Roten Kreuz sind Daten von gut einer halben Million besonders gefährdeter Menschen durch einen Cyberangriff erbeutet worden.

Allgemeines Awareness Compliance EU-DSGVO IT-Security

Informationssicherheitsbeauftragte reduzieren Sicherheitsrisiken

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer Bedrohungslage, Datenschutzbeauftragten, Informationssicherheitsbeauftragte, ISB, IT-Governance, Risikomanagement, Sicherheitsrisiken

Im Gegensatz zu Datenschutzbeauftragten sind Unternehmen nicht verpflichtet, Informationssicherheitsbeauftragte einzustellen.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Security Awareness Trainings

Passwort geknackt: taz stellt Anzeige nach Datenleck beim Digitalabo

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Botnet, Datenleck, Digitalabo, Hacker, Passwort, taz, Zugriff

Angreifer haben per Botnet das E-Mail-Konto der taz zur Verwaltung von Digitalabos gehackt. Betroffen sind einige tausend Mail-Adressen von Lesern.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security Mail-Security Malware Spam

Phishing-Attacken auf Sparkassen und Volksbanken

1. Dezember 20211. Dezember 2021 Audrey Sely-Kämpfer Benutzername, Cyberkriminellen, Geo-Fencing, Landingpage, Malware, Passwort, Phishing, PIN, Schadsoftware, Sparkassen

Cyberkriminelle versuchen derzeit gezielt, mit Phishing-Mails den Kunden der deutschen Sparkassen und Volks-/Raiffeisenbanken die Zugangsdaten für das Online-Banking zu entlocken.

Awareness Compliance Datenschutz EU-DSGVO IT-Security Security Awareness

Daten von 7 Millionen Robinhood-Kunden stehen zum Kauf

17. November 202117. November 2021 Audrey Sely-Kämpfer Datenleck, persönlichen Daten, Robinhood

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO Healthcare IT-Security

Corona-Schnelltests: Daten von Hunderttausenden im Netz, Zertifikate fälschbar

11. November 202111. November 2021 Audrey Sely-Kämpfer Corona-Schnelltest, Datenleck, Online-Schnittstelle, Sicherheitslücke

Bei einem Corona-Testanbieter waren bis zu 700.000 Ergebnisse im Internet offen einsehbar. Für beliebige Personen ließen sich Zertifikate frei generieren.

Allgemeines Awareness Compliance Datenschutz Digitalisierung EU-DSGVO

ID Wallet: Bundesregierung wusste über IT-Sicherheitslücke längst Bescheid

1. November 20211. November 2021 Audrey Sely-Kämpfer Führerscheinnachweis, ID Wallet, Schwachstellen, Sicherheitslücke

Bereits im Mai warnte das BSI das Bundesinnenministerium, dass für Nutzer der ID Wallet nicht ersichtlich ist, wem gegenüber sie sich identifizieren.

Allgemeines Awareness BSI Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security KRITIS Security Awareness

IT-Sicherheit: BSI warnt vor „Alarmstufe Rot“

22. Oktober 202122. Oktober 2021 Audrey Sely-Kämpfer Angriffsmethoden, BSI, Cyber-Angriff, IT-Sicherheit, Sicherheitsvorfall, Software-Schwachstellen

Die Gesellschaft müsse angesichts anhaltender Bedrohungen etwa durch Ransomware und IT-Schwachstellen „wachsam und wehrhaft sein“, fordert das BSI.

Allgemeines Awareness Cloud-Security Compliance EU-DSGVO IT-Security KRITIS Malware

Security: IT-Angriff legt Stadtverwaltung Witten lahm

20. Oktober 202120. Oktober 2021 Audrey Sely-Kämpfer Hackerangriff, IT-Angriff, Ransomware

Ob es sich im Fall von Witten ebenfalls um einen Ransomware-Angriff handelt, ist noch nicht klar, die Verwaltung aber stark eingeschränkt.

Allgemeines Apple Awareness Compliance EU-DSGVO Healthcare IT-Security

Millionen Datensätze von Wearables und Fitness-Trackern ungesichert online

14. September 202114. September 2021 Audrey Sely-Kämpfer Benutzerinformationen, Fitbit, Fitness Tracker, GetHealth, Wearables

Die ungeschützte Datenbank gehört wohl GetHealth. Die Datensätze stammen von Nutzern weltweit. Besonders Fitbit- und Apples HealthKit-Daten sind betroffen.