OpenAI ermittelt, nachdem KI aus der Sandbox „entkommen“ ist und einen beispiellosen Cyberangriff gestartet hat

OpenAI hat bekannt gegeben, dass eine Kombination seiner fortschrittlichen KI-Modelle, darunter GPT-5.6 Sol und ein leistungsfähigeres System aus der Vorabversion, für einen beispiellosen Sicherheitsvorfall verantwortlich war, der die Produktionsinfrastruktur von Hugging Face betraf. Der Vorfall ereignete sich während einer internen Evaluierung, bei der die Modelle mit reduzierten Cybersicherheitsbeschränkungen betrieben wurden, um ihre Fähigkeiten anhand des ExploitGym-Benchmarks zu testen.

Laut OpenAI identifizierten die Modelle eigenständig Schwachstellen in der Forschungsumgebung von OpenAI sowie in externen Systemen, verknüpften diese miteinander, entkamen schließlich aus einer streng isolierten Sandbox und erlangten über eine zuvor unbekannte Zero-Day-Sicherheitslücke Zugang zum Internet. Sobald sie online waren, folgerten die Modelle, dass Hugging Face für ihr Ziel relevante Ressourcen hostete, und suchten daraufhin nach Wegen für unbefugten Zugriff. Dabei kombinierten sie gestohlene Anmeldedaten, Techniken zur Rechteausweitung und weitere Schwachstellen, um eine Möglichkeit zur Remote-Code-Ausführung zu finden.

OpenAI bezeichnete den Vorfall als Warnsignal für immer leistungsfähigere KI-Systeme und wies darauf hin, dass zukünftige Modelle, die über lange Zeiträume hinweg operieren, kreative Wege finden könnten, um Sicherheitsvorkehrungen zu umgehen. Das Unternehmen arbeitet nun gemeinsam mit Hugging Face an einer umfassenden Untersuchung und verstärkt gleichzeitig die Bewertungskontrollen, die Überwachung sowie die Schutzmaßnahmen zur Modellausrichtung.

Stadler Rail lehnt Lösegeldforderung der „Everest“-Gruppe in Höhe von 12,3 Mio. US-Dollar nach Datenpanne bei einem Zulieferer ab

Der Schweizer Bahnhersteller Stadler Rail hat bestätigt, dass die Ransomware-Gruppe „Everest“ nach einem Cyberangriff, bei dem eine gemeinsam mit einem seiner Lieferanten genutzte Datenaustauschplattform kompromittiert wurde, rund 12,3 Millionen US-Dollar (10 Millionen Schweizer Franken) gefordert hat. Das Unternehmen gab an, ein Erpresserschreiben des Angreifers erhalten zu haben, habe sich jedoch entschieden geweigert, das Lösegeld zu zahlen. Es erklärte, man sei „nicht erpressbar“ und habe bei den Schweizer Behörden Strafanzeige erstattet.

Der Vorfall, der sich Mitte Juli ereignete, hatte Berichten zufolge keine Auswirkungen auf die internen IT-Systeme, die Produktionsstätten oder den weltweiten Bahnbetrieb von Stadler. Nach Angaben des Unternehmens erlangten die Angreifer lediglich technische Informationen von einem Zulieferer, wobei keine sicherheitskritischen Daten oder relevanten personenbezogenen Informationen offengelegt wurden.

Everest, das sich von einer Ransomware-Gruppe zu einer auf Datendiebstahl und Erpressung spezialisierten Gruppe entwickelt hat, droht in der Regel damit, gestohlene Informationen zu veröffentlichen, sofern die Opfer nicht zahlen. Zwar ist Stadler bislang noch nicht auf der Veröffentlichungsseite der Bande aufgetaucht, doch der Vorfall verdeutlicht die wachsenden Cybersicherheitsrisiken, die von Drittanbietern und gemeinsam genutzten Plattformen ausgehen.

Der Angriff ist zudem der zweite größere Cybervorfall, den Stadler in den letzten Jahren bekannt gegeben hat, was unterstreicht, dass kritische Fertigungs- und Transportsektoren weiterhin im Visier von Cyberkriminellen stehen.

Anubis-Ransomware-Bande bekennt sich zum Angriff auf Fairlife und behauptet, 1 TB Daten gestohlen zu haben

Die Anubis-Ransomware-Bande hat sich zu dem Cyberangriff bekannt, der kürzlich den Betrieb bei Fairlife, der Molkereitochter von Coca-Cola, lahmgelegt hat, und droht mit der Veröffentlichung angeblich gestohlener Unternehmensdaten, sofern das Unternehmen keine Verhandlungen über ein Lösegeld aufnimmt. Die Gruppe gibt an, während des Angriffs rund 1 TB an Daten abgezogen zu haben, und hat Fairlife eine Frist bis zum Ende der Woche gesetzt, um zu reagieren.

Coca-Cola gab den Vorfall am 16. Juli bekannt und bestätigte, dass sich unbefugte Akteure Zugang zu Teilen der Fairlife-Systeme verschafft hatten, darunter auch zur produktionsbezogenen Infrastruktur. Der Angriff führte zu einer vorübergehenden Unterbrechung der Produktion in den US-Werken, obwohl das Unternehmen angab, dass Produktqualität, Sicherheit und der Betrieb in Kanada davon unberührt blieben.

In einem Beitrag auf ihrer Dark-Web-Leak-Seite behauptete Anubis, die Nutanix-Infrastruktur von Fairlife verschlüsselt und Anweisungen hinterlassen zu haben, die ignoriert wurden, bevor das Unternehmen den Vorfall öffentlich bekanntgab. Die Ransomware-Gruppe behauptete ferner, dass eine Wiederherstellung ohne ihren Verschlüsselungsschlüssel unmöglich sei, obwohl diese Behauptungen nicht unabhängig überprüft wurden.

Fairlife und Coca-Cola haben nicht bestätigt, ob Daten gestohlen wurden, und das Unternehmen lehnte es ab, sich zu den jüngsten Vorwürfen von Anubis zu äußern. Der Vorfall verdeutlicht die wachsende Bedrohung durch „Ransomware-as-a-Service“-Gruppen, wobei Anubis dafür bekannt ist, Datendiebstahl, Verschlüsselung und sogar zerstörerische „Wiper“-Funktionen zu kombinieren, um den Druck auf die Opfer zu maximieren.

Der Anbieter von Gesundheitstechnologie Craneware bestätigt Datendiebstahl nach Cyberangriff

Der Anbieter von Gesundheitstechnologie Craneware hat einen Cyberangriff bekannt gegeben, der zum Diebstahl von Mitarbeiter- und Kundendaten führte, womit das Unternehmen der jüngste Anbieter im Gesundheitssektor ist, der ins Visier von Cyberkriminellen geraten ist. Das in Edinburgh ansässige Unternehmen, das Finanz-, Abrechnungs- und Analysesoftware für Tausende von US-Krankenhäusern, Kliniken und Apotheken bereitstellt, teilte mit, dass Angreifer auf eine beträchtliche Menge an Dateien zugegriffen und diese abgezogen hätten.

Laut Craneware handelt es sich bei einem Großteil der betroffenen Daten offenbar um nicht sensible oder öffentlich zugängliche behördliche Informationen. Das Unternehmen bestätigte jedoch, dass auch auf einen Teil der Mitarbeiterdaten sowie auf einen Teil der Kunden- und Partnerdaten zugegriffen und diese gestohlen wurden. Trotz des Datenlecks berichtete Craneware, dass der Vorfall eingedämmt worden sei und es zu keinen Beeinträchtigungen des Kundenservices, des Geschäftsbetriebs oder der Kernsysteme gekommen sei.

Das Unternehmen hat sowohl das britische Information Commissioner’s Office (ICO) als auch das FBI benachrichtigt und arbeitet gleichzeitig mit externen Cybersicherheitsspezialisten zusammen, um das gesamte Ausmaß des Vorfalls sowie etwaige zusätzliche Meldepflichten zu ermitteln.

Der Vorfall reiht sich in einen zunehmenden Trend von Cyberangriffen ein, die auf Anbieter von Gesundheitstechnologie und Lieferketten abzielen. Da Craneware über seine Trisus-Cloud-Plattform rund 2.000 Krankenhäuser und Gesundheitssysteme sowie 10.000 Kliniken und Apotheken betreut, unterstreicht der Vorfall die wachsenden Risiken für Organisationen, die kritische Infrastruktur im Gesundheitswesen unterstützen.

Niederländischer Geheimdienst warnt: Russische Hacker nutzen IP-Kameras zur Spionage

Niederländische Geheimdienste haben gewarnt, dass mit dem russischen Staat verbundene Akteure systematisch mit dem Internet verbundene IP-Kameras in den Niederlanden, anderen EU- und NATO-Ländern sowie in der Ukraine kompromittieren, um Cyberspionage-Operationen zu unterstützen. Laut dem niederländischen Allgemeinen Geheim- und Sicherheitsdienst (AIVD) und dem Verteidigungsgeheimdienst (MIVD) nutzen Angreifer schlecht gesicherte Kameras aus, um Informationen über militärische Aktivitäten, Logistik und kritische Infrastruktur zu sammeln.

Die Behörden gaben bekannt, dass gestohlene Kamerabilder mithilfe von Bilderkennungstechnologie analysiert werden, um Militärfahrzeuge, Transportrouten, Waffenlieferungen und Truppenbewegungen zu identifizieren. In der Ukraine wurden diese Informationen Berichten zufolge genutzt, um Militärpersonal und Ausrüstung aufzuspüren. Forscher schätzen, dass mehr als 87.000 mit dem Internet verbundene Kameras in NATO- und EU-Ländern sowie auf ukrainischem Gebiet aufgrund nicht behobener Sicherheitslücken angreifbar sein könnten.

Sicherheitsexperten warnen, dass die Bedrohung über militärische Ziele hinausgeht. Kameras, die Produktionsstätten, Energieanlagen, Verkehrsknotenpunkte und Logistikzentren überwachen, können feindlichen Akteuren wertvolle operative Informationen liefern. Selbst scheinbar harmlose Geräte können Versandpläne, Personalbewegungen und Sicherheitsabläufe preisgeben.

Die Warnung unterstreicht die wachsende Rolle der cybergestützten Spionage in modernen Konflikten und fordert Organisationen dringend auf, die Kamerasicherheit durch Patches, Netzwerksegmentierung, Multi-Faktor-Authentifizierung, VPN-Zugang und die Beseitigung unnötiger Internetpräsenz zu verstärken.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.