Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Datendiebstahl bei Bitcoin Suisse
31. Mai 2023 um 14:33
Bei einem Social-Engineering-Angriff wurden möglicherweise historische Kundendaten offengelegt.
Bitcoin Suisse ist von einem Datendiebstahl betroffen. Bei einer Social-Engineering-Attacke auf eine externe Hosting-Firma wurden laut eigenen Angaben möglicherweise historische Kundendaten offengelegt. Betroffen war ein seit 2018 nicht mehr genutztes System, welches vom angegriffenen Hoster verwaltet wird.
Die Sicherheit der Kundenvermögenswerte und von Bitcoin Suisse seien in keiner Weise beeinträchtigt, versicherte das Unternehmen. Es seien keine Benutzerpasswörter oder Details zur Zwei-Faktor-Authentifizierung (2FA) von Kunden offengelegt worden. Auch seien alle anderen Systeme sowie der Geschäftsbetrieb in keiner Weise betroffen.
Aktuell "werden die konkreten Auswirkungen des Vorfalls gemeinsam mit der externen Hosting-Firma analysiert". Eine erste Einschätzung des Vorfalls zeige, dass es sich um eine "begrenzte Menge archivierter Kundendaten, wie zum Beispiel Korrespondenz, von 2013 bis Anfang Mai 2018" handle. Man habe eine Taskforce eingerichtet, um die Situation umfassend zu analysieren, mögliche Auswirkungen zu prüfen und eine Wiederholung eines solchen Vorfalls in Zukunft zu verhindern.
Bitcoin Suisse arbeitet dabei eng mit Cybersicherheits-Experten und den zuständigen Behörden zusammen. Potenziell betroffene Kunden seien zudem separat informiert worden.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.