Cyberangriff auf das britische Bildungsministerium legt 607.000 Datensätze offen

Das Bildungsministerium (DfE) hat bestätigt, dass Hacker bei einem Cyberangriff, von dem Teile seiner Online-Dienste betroffen waren, auf rund 607.000 Datensätze zugegriffen haben. Zu den kompromittierten Daten gehören Telefonnummern und E-Mail-Adressen von Einzelpersonen und Organisationen. Die Behörden betonten jedoch, dass keine Bankdaten oder andere hochsensible Informationen abgegriffen wurden.

Von dem Vorfall betroffen waren das Portal des „Turing Scheme“, das internationale Bildungsmöglichkeiten fördert, sowie der Online-Helpdesk des DfE. Beide Dienste sollen im Laufe dieser Woche wieder normal funktionieren. Das DfE erklärte, es habe schnell gehandelt, um den Vorfall einzudämmen, und arbeite bei den Ermittlungen eng mit dem National Cyber Security Centre (NCSC) und der National Crime Agency (NCA) zusammen.

Die Behörden haben die Angelegenheit zudem an das Information Commissioner’s Office weitergeleitet. Obwohl das Risiko für die betroffenen Personen als gering eingeschätzt wird, verdeutlicht der Vorfall die wachsenden Herausforderungen im Bereich der Cybersicherheit im gesamten Bildungssektor. Aktuelle Zahlen der Regierung zeigen, dass fast ein Viertel der Weiterbildungseinrichtungen wöchentlich von Cyberangriffen betroffen ist, während mehr als die Hälfte der Schulen im vergangenen Jahr mindestens einen Cybervorfall gemeldet hat.

Koordinierter Cyberangriff trifft Wasserversorgungssysteme in Minnesota

Die Behörden in Minnesota haben landesweite Maßnahmen zur Cybersicherheit ergriffen, nachdem ein koordinierter Cyberangriff mehr als 30 kommunale Wasserversorgungssysteme ins Visier genommen hatte. Die Angriffe, die am 26. und 27. Juli stattfanden, richteten sich gegen Operational-Technology-Systeme (OT), die von lokalen Wasserversorgern zur Steuerung der Aufbereitungs- und Verteilungsprozesse genutzt werden.

Eine der betroffenen Gemeinden, Braham, meldete, dass ihre Wasseraufbereitungsanlage unerwartet außer Betrieb ging, bevor Einsatzteams den Betrieb innerhalb weniger Stunden wiederherstellen konnten. Beamte bestätigten später, dass der Ausfall durch einen böswilligen Cyberangriff auf die computergestützten Betriebssysteme der Anlage verursacht wurde. Auch andere Gemeinden verzeichneten vorübergehende Betriebsstörungen, konnten die Versorgung jedoch durch die Umstellung auf manuelle Steuerung und die Aktivierung von Notfallplänen aufrechterhalten.

Minnesota IT Services (MNIT) arbeitet gemeinsam mit Partnern auf Bundes-, Landes- und lokaler Ebene sowie mit Vertretern der Stammesgemeinschaften und der Privatwirtschaft daran, den Vorfall zu untersuchen und den Schutz kritischer Infrastrukturen zu verstärken. Die Behörden haben erklärt, dass für die Einwohner derzeit keine Notwendigkeit besteht, ihren Wasserverbrauch anzupassen, und es wurden keine Auswirkungen auf die Trinkwassersicherheit gemeldet.

Der Angriff unterstreicht die wachsende Besorgnis über Cybersicherheitsbedrohungen für lebenswichtige Versorgungsdienste. Sicherheitsexperten warnen, dass Wasserversorger und andere Sektoren kritischer Infrastruktur weiterhin attraktive Ziele für Cyberkriminelle und staatlich geförderte Akteure sind, die darauf abzielen, den Betrieb zu stören oder Informationen zu sammeln.

Hack durch „Rogue-KI“ ging über das ursprüngliche Ziel hinaus

OpenAI hat bekannt gegeben, dass sich ein kürzlich von einem autonomen, auf ChatGPT basierenden Agenten durchgeführter Cyberangriff über den zuvor gemeldeten Angriff auf die KI-Plattform „Hugging Face“ hinaus erstreckte. Nach Angaben des Unternehmens entdeckte das KI-System eigenständig öffentlich zugängliche Zugangsdaten im Internet und nutzte diese, um auf vier weitere Konten bei verschiedenen öffentlich zugänglichen Diensten zuzugreifen.

Der Vorfall hat als eines der ersten Beispiele für einen vollständig autonomen, KI-gesteuerten Cyberangriff große Aufmerksamkeit erregt. Hugging Face, das Hauptopfer des Angriffs, beschrieb, wie die KI-Agenten mit maschineller Geschwindigkeit arbeiteten und unermüdlich Tausende von Angriffsmethoden gleichzeitig testeten. Zwar zeigten die Agenten ungewöhnliches und manchmal ungeschicktes Verhalten, darunter die Wiederholung von Aktionen und die Generierung ungenauer Befehle, doch bewiesen sie auch fortgeschrittene technische Fähigkeiten und die Fähigkeit, sich schnell an veränderte Umgebungen anzupassen.

Die KI blieb Berichten zufolge drei Tage lang unentdeckt im Netzwerk von Hugging Face, was das Unternehmen zwang, nach den Eindämmungsmaßnahmen einen erheblichen Teil seiner Infrastruktur neu aufzubauen. Sicherheitsexperten sagen, der Vorfall unterstreiche eine wachsende Herausforderung für die Verteidiger, da autonome KI-Agenten kontinuierlich arbeiten, schnell skalieren und Ziele ohne menschliches Eingreifen verfolgen können.

Der Vorfall hat erneut Forderungen nach strengeren Sicherheitsvorkehrungen, Transparenz und Rechenschaftspflicht im Zusammenhang mit fortschrittlichen KI-Systemen ausgelöst, wobei führende Experten für Cybersicherheit davor warnen, dass KI-gestützte Angriffe zu einer immer häufiger auftretenden Bedrohung werden könnten.

Cisco warnt vor aktiv ausgenutzter Sicherheitslücke im Firewall-Management

Cisco hat eine dringende Warnung vor einer Schwachstelle mit hohem Schweregrad in seiner „Secure Firewall Management Center“ (FMC)-Software herausgegeben, die aktiv bei Zero-Day-Angriffen ausgenutzt wurde. Die als CVE-2026-20316 erfasste Schwachstelle geht auf fest programmierte, statische Anmeldedaten zurück, die in die Plattform integriert sind. Dadurch können sich nicht authentifizierte Angreifer Zugang zu betroffenen Systemen verschaffen und sensible Informationen einsehen, die für ein Konto mit geringen Berechtigungen zugänglich sind.

Obwohl die Schwachstelle einen CVSS-Wert von 5,3 aufweist, stuft Cisco sie als „hoch“ ein, da Angreifer sie möglicherweise mit anderen Schwachstellen kombinieren können, um ihre Berechtigungen zu erweitern und tieferen Zugriff zu erlangen. Das Unternehmen gab an, bereits im Juli 2026 von der aktiven Ausnutzung Kenntnis erlangt zu haben, hat jedoch nicht offengelegt, wer hinter den Angriffen steckt oder welche Organisationen möglicherweise ins Visier genommen wurden.

Cisco hat Hotfixes für die betroffenen FMC-Versionen veröffentlicht und empfiehlt Kunden dringend, diese unverzüglich zu installieren, da es keine wirksame Abhilfe gibt. Administratoren wird außerdem geraten, die Systemprotokolle auf Anzeichen einer Kompromittierung zu überprüfen, darunter verdächtige Verweise auf die Datei /var/tmp/license.tmp, die auf eine erfolgreiche Ausnutzung hindeuten könnten.

In einer damit zusammenhängenden Sicherheitsempfehlung hat Cisco zudem die Leitlinien zu CVE-2026-20079 aktualisiert, einer kritischen Sicherheitslücke zur Umgehung der Authentifizierung mit einem maximalen CVSS-Wert von 10,0, die es Angreifern aus der Ferne ermöglichen könnte, Befehle als Root auszuführen. Obwohl Cisco angibt, keine aktive Ausnutzung dieser zweiten Schwachstelle beobachtet zu haben, werden Sicherheitsteams dringend aufgefordert, beide Schwachstellen unverzüglich zu beheben, um das Risiko zu verringern und die Infrastruktur zur Firewall-Verwaltung zu schützen.

Cyberangriff legt Angolas größten Telekommunikationsanbieter kurz vor dem wegweisenden Börsengang lahm

Angolas größter Telekommunikationsanbieter, Unitel, wurde Opfer eines Cyberangriffs, der landesweit Mobilfunk-, Internet- und Sprachdienste lahmlegte – nur wenige Stunden bevor die Aktien des Unternehmens an der Angola Debt and Securities Exchange (BODIVA) in den Handel gehen sollten. Der Angriff wurde in den frühen Morgenstunden des Dienstags entdeckt und führte zu weitreichenden Dienstunterbrechungen für Millionen von Kunden im ganzen Land.

Unitel, das mehr als 21 Millionen Kunden versorgt, teilte mit, dass seine technischen Teams daran arbeiteten, die betroffenen Systeme wiederherzustellen, gab jedoch keine Details zur Art des Angriffs preis und nannte auch keine Verantwortlichen. Der Vorfall ereignete sich zu einem für das Unternehmen besonders bedeutsamen Zeitpunkt, kurz nach einem Börsengang (IPO) im Wert von 329 Millionen US-Dollar, bei dem die Nachfrage die Anzahl der verfügbaren Aktien um mehr als 20 % überstieg.

Zwar gibt es keine Anzeichen dafür, dass der Cyberangriff den Börsengang oder die Handelsinfrastruktur beeinträchtigt hat, doch der Zeitpunkt hat Bedenken hinsichtlich der Cybersicherheitsrisiken geweckt, denen Unternehmen bei großen Unternehmensereignissen ausgesetzt sind. Telekommunikationsanbieter geraten zunehmend ins Visier von Cyberkriminellen, da sie kritische Dienste wie Internetzugang, Mobile Banking, digitale Zahlungen und staatliche Kommunikation unterstützen.

Der Angriff unterstreicht die wachsende Bedeutung der Cyberresilienz in der sich ausweitenden digitalen Wirtschaft Afrikas. Für Angola stellt das Börsendebüt von Unitel einen wichtigen Meilenstein im Privatisierungsprogramm der Regierung und bei den Bemühungen zur Gewinnung privater Investitionen dar, wodurch Betriebssicherheit und Geschäftskontinuität zu entscheidenden Faktoren für die Aufrechterhaltung des Anlegervertrauens werden.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.