Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Liechtensteiner Landespolizei von Xplain-Angriff betroffen
13. Juni 2023 um 15:07
Über ihren IT-Dienstleister sind der liechtensteinischen Landespolizei Daten abhandengekommen. Falldaten sollen im schlimmsten Fall aber nur in Einzelfällen betroffen sein.
Auch die Liechtensteiner Landespolizei ist von einem Ransomware-Angriff auf den Schweizer IT-Dienstleister Xplain betroffen. Bei den gestohlenen Daten handelt es sich gemäss der Polizei aber nur um Projektinformationen. Falldaten seien schlimmstenfalls in Einzelfällen betroffen.
Personen- und Falldaten seien bei der Berner Software-Firma Xplain nicht hinterlegt, teilte die Landespolizei am Dienstag mit. Dennoch könnten vom Hackerangriff vereinzelt operative Daten betroffen sein, etwa solche aus Fehlerprotokollen.
Nach der Information über den Vorfall durch Xplain habe die Landespolizei die Regierung informiert, so die Mitteilung. Zudem habe sie notwendige Massnahmen zum Schutz ihrer Systeme ergriffen.
Die liechtensteinische Landespolizei arbeitet seit 20 Jahren mit Xplain zusammen. Das Unternehmen liefert Fachapplikationen, Software-Entwicklung sowie Support.
Der Ransomware-Angriff auf Xplain wurde Ende Mai bekannt. Anfang Juni wurden Daten im Darknet publiziert. Seither werden immer mehr Einzelheiten und mögliche Betroffene bekannt. Darunter befinden sich verschiedene Schweizer Behörden, wie das Bundesamt für Polizei (Fedpol), das Bundesamt für Zoll und Grenzsicherheit sowie verschiedene Kantonspolizeien.
Xplain hat das Nationale Zentrum für Cybersicherheit (NCSC) des Bundes über den Cybervorfall informiert und bei der Kantonspolizei Bern Strafanzeige erstattet. Die Firma arbeitet mit Cybersicherheitsexperten und den Behörden zusammen, um den Vorfall zu untersuchen.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.