Klick auf gefälschtes Captcha führt zu Malware-Download
Das Bundesamt für Cybersicherheit beobachtet vermehrt kompromittierte Websites in der Schweiz, die gefälschte Fehlermeldungen und Captchas anzeigen.
Grosser Flugzeughersteller gehackt
3. Dezember 2020 um 16:37
Embraer, dessen Flugzeuge auch in der Schweiz fliegen, zählt zu den neuen Ransomware-Opfern.
Embraer, ein brasilianischer Flugzeughersteller, hat enthüllt, dass es Hackern gelungen ist, in seine IT-Systeme einzudringen und Daten zu kopieren.
Auch wenn Embraer kein bekannter Name ist, so ist das Unternehmen doch der weltweit drittgrösste Hersteller von Zivilflugzeugen (nach Boeing und Airbus) und hat bis heute mehr als 8000 Flugzeuge ausgeliefert, darunter auch an Schweizer Regionalfluggesellschaft Helvetic Airways.
Laut einer Pressemitteilung des Unternehmens bemerkte Embraer am 25. November 2020, dass es angegriffen wurde, was dazu führte, dass "nur eine einzelne Datei-Umgebungen unzugänglich" wurde. Die Firma gab den Hack aber erst 5 Tage später bekannt.
Nach Angaben der brasilianischen Zeitung 'O Globo' handelte es sich um einen Ransomware-Angriff, der die Deaktivierung eines erheblichen Teils der Server des Unternehmens nötig machte.
Das Unternehmen sagt, dass es nach der Entdeckung des Vorfalls sofort Massnahmen zum Schutz der restlichen Netzwerkinfrastruktur eingeleitet und andere IT-Systeme isoliert habe. Dadurch seien einige der normalen Geschäftsabläufe unterbrochen worden.
Laut Lokalmedien wurden unter anderem die Mitarbeitenden im Homeoffice an der Arbeit gehindert.
Welche Daten kopiert werden konnten, ist unklar, aber möglicherweise ist IP darunter.
Loading
Die mutmasslichen Einfallstore für den Angriff auf den Bund
Das Bundesamt für Informatik wie auch der Kanton Graubünden wurden über Sharepoint-Server attackiert. Seit Mitte Juli sind Schwachstellen bekannt.
Auch Meta-KI hackte sich in fremdes System
Eine Fehlkonfiguration ermöglichte es der KI von Meta, eine Schwachstelle in einem anderen Unternehmen auszunutzen. Der Vorfall ist der jüngste einer Reihe ähnlicher Sicherheitsprobleme bei KI-Tests.
Graubünden nun auch Opfer von Cyberangriff
Das Bündner Amt für Informatik hat einen Cyberangriff auf einen Sharepoint-Server des Kantons festgestellt. Erste Erkenntnisse deuten darauf hin, dass dabei keine Daten abgeflossen und keine Konten kompromittiert wurden.