Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Zurich Insurance in Spanien von Datenleck betroffen
4. Oktober 2021 um 11:33
Im August wurden von einigen Zurich-Kunden in Spanien Informationen geklaut. Die Behörden und betroffenen Kunden sind laut Versicherer informiert worden.
Bei der Versicherungsgruppe Zurich wurden offenbar Kundendaten gestohlen. Der Fall wurde am Sonntag auf Twitter verbreitet. Auf Anfrage von inside-it.ch bestätigt das Unternehmen einen Vorfall.
Auf seiner spanischen Website präzisiert Zurich Insurance, dass am 12. und 13. August bei einigen Kunden in Spanien illegal Informationen erlangt worden seien. "’Zurich hat ihre Kunden sofort am 15. August 2021 entweder direkt oder über ihre Vertriebsorganisation informiert", so das Unternehmen.
Man habe den Vorfall der Polizei sowie der spanischen Datenschutzbehörde gemeldet, fügt das Unternehmen auf Anfrage an. "Der Ursprung des Vorfalls wurde erkannt und es wurde bestätigt, dass dieser nicht in unseren eigenen Systemen stattgefunden hat."
Eine erste Analyse deute darauf hin, dass sich der Vorfall auf einen einzigen Geschäftszweig beschränke, heisst es weiter auf der spanischen Website. In dieser Meldung publiziert Zurich auch einige Tipps, wie sich User vor Phishing-Angriffen schützen können.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.