Die technische Informations- und Kommunikationsinfrastruktur der #Universität der #Bundeswehr #München ist von einem #Cybervorfall betroffen. Im Rahmen der forensischen Untersuchung konnte nachgewiesen werden, dass signifikante Datenmengen aus verschiedenen Bereichen durch den Angreifer kopiert wurden bzw. abgeflossen sind. Die Universitätsleitung ruft die Beschäftigten, Studierenden und mit Rechenzentrumsdiensten verbundenen Personen zu erhöhter Wachsamkeit und ggf. Passwortänderungen auf.

Wenn denn alles so einfach wäre: #CrowdStrike hat jetzt seine #Analyse vom globalen #Cybervorfall abgeschlossen und veröffentlicht einen 12-seitigen #Bericht mit einem fast schon banalen #Fehler, der im Rahmen einer #Testroutine eigentlich hätte auffallen müssen, bevor weltweit ausgerollt wird:

https://www.crowdstrike.com/wp-content/uploads/2024/08/Channel-File-291-Incident-Root-Cause-Analysis-08.06.2024.pdf

#Anwälte sind zwar keine #kritische #Infrastruktur, #Databreaches in ihrer #IT können jedoch gravierende Folgen haben, die weit über den #Datenschutz hinausgehen. Jüngst auch wieder zutage getreten bei einem #Cybervorfall betreffend eine #Anwaltskanzlei in #Wien:

"Die rechtlich besonders geschützte Kommunikation von Anwälten, wie etwa der Stand von Gerichtsverfahren oder Infos über Verträge und geheime Vereinbarungen, eigneten sich bestens für Erpressungsversuche."

https://www.krone.at/3388987

#Cybersecurity #never #sleeps - neue Details legen massiven #Cybervorfall bei #Dell offen - und auch, warum #APIs so gefährlich sein können. Interessant nur, dass Dell allem Anschein nach gar kein #Monitoring für die API-Nutzung hatte, sodass ein massiver Missbrauch möglich gewesen ist:

"Ein #Cyberkrimineller hat rund 49 Millionen #Kundendatensätze von Dell abgegriffen. Möglich gewesen ist ihm dies über eine unzureichend geschützte API eines Partnerportals."

https://www.golem.de/news/api-missbraucht-hacker-teilt-details-zum-cyberangriff-auf-dell-2405-185010.html