Maersk bestätigt Datenleck nach Behauptungen einer Ransomware-Bande

Der weltweit tätige Schifffahrts- und Logistikriese Maersk hat bestätigt, dass Angreifer in ein Altsystem eines zuvor von ihm übernommenen Unternehmens eingedrungen sind. Zuvor hatte die Ransomware-Gruppe „WhiteArmor“ behauptet, etwa 100 GB an Daten aus dem Unternehmen gestohlen zu haben.

Laut Maersk wurde der Vorfall eingedämmt und beschränkt sich auf ein lokales System, das mit LF Logistics verbunden ist, einem Supply-Chain-Unternehmen, das 2022 von der Reederei übernommen wurde. Das Unternehmen betonte, dass sein Kerngeschäft davon unberührt bleibt und es derzeit keine Hinweise darauf gibt, dass sensible Kundendaten offengelegt wurden. Kunden können weiterhin wie gewohnt Sendungen buchen und verwalten.

WhiteArmor hat ein Lösegeld in Höhe von 5 Millionen US-Dollar gefordert und behauptet, über eine große Datenmenge zu verfügen, darunter Fahrerdaten, Protokolle von Mobilgeräten, Details zu Administratorkonten sowie Informationen zur Lieferkette. Maersk hat weder die Art noch den Umfang der angeblich gestohlenen Daten bestätigt und erklärte, die Untersuchungen seien noch im Gange.

Der Vorfall ist ein weiterer Hinweis auf die Risiken, die mit Altsystemen und durch Übernahmen entstandenen Technologieumgebungen verbunden sind. Er verdeutlicht zudem die anhaltende Bedrohung, die Ransomware-Gruppen für globale Logistik- und Lieferkettenbetreiber darstellen, da Betriebsstörungen und sensible Geschäftsinformationen Angreifern erhebliche Hebelwirkung verschaffen können.

Frankreich beschuldigt den Iran wegen Cyberangriffen auf Supermärkte, Teheran bestreitet Beteiligung

Der Iran hat französische Vorwürfe zurückgewiesen, er sei für eine Reihe von Cyberangriffen verantwortlich, die Kühlsysteme in Supermärkten in ganz Frankreich und anderen europäischen Ländern lahmgelegt haben. Die Anschuldigungen folgen auf eine Welle von Angriffen, bei denen die Temperaturregelungen in gewerblichen Kühlanlagen aus der Ferne manipuliert wurden, was zum Verderben erheblicher Mengen an gekühlten und tiefgekühlten Lebensmitteln führte.

Die französischen Behörden führen die Angriffe auf Personen zurück, die mit dem Iranischen Korps der Islamischen Revolutionsgarden (IRGC) in Verbindung stehen, und bezeichnen die Kampagne als einen beispiellosen Akt der Cybersabotage, der auf kritische kommerzielle Infrastruktur abzielt. Französische Beamte gaben an, dass Hunderte von Supermärkten von den Vorfällen betroffen waren, darunter Filialen der Ketten Intermarché, Carrefour, Monoprix und E.Leclerc, und warnten vor möglichen Sanktionen.

Die Angriffe richteten sich gegen Software, die zur Fernsteuerung von Kühlsystemen verwendet wird, und führten Berichten zufolge dazu, dass die Temperaturen in einigen Anlagen dramatisch anstiegen und die Einzelhändler gezwungen waren, Waren zu entsorgen. Ähnliche Vorfälle wurden seitdem aus Belgien, Luxemburg, Schweden, Irland, den Niederlanden, Estland und Finnland gemeldet, was Bedenken hinsichtlich der Anfälligkeit von Operational-Technology-Systemen (OT-Systemen) in ganz Europa aufkommen lässt.

Der Iran hat die Vorwürfe als „unbegründet und feindselig“ zurückgewiesen, während die französische Staatsanwaltschaft Ermittlungen gegen die mutmaßlichen Täter aufgenommen hat. Der Vorfall unterstreicht die wachsende Besorgnis über Cyberangriffe auf physische Infrastruktur, bei denen digitale Kompromittierungen unmittelbare betriebliche und wirtschaftliche Folgen haben können.

Polen hat sein Portal für Behördendienste nach einem Cyberangriffsversuch offline genommen

Polen hat seine nationale E-Government-Plattform „ePUAP“ vorübergehend abgeschaltet, nachdem ein Cyberangriff auf den Dienst entdeckt und abgewehrt worden war. Die Plattform wird von Bürgern, Unternehmen und öffentlichen Einrichtungen in großem Umfang genutzt, um amtliche Dokumente einzureichen, mit Behörden zu kommunizieren und Verwaltungsvorgänge online abzuwickeln.

Nach Angaben des polnischen Ministeriums für digitale Angelegenheiten haben Sicherheitsteams den Angriff identifiziert und gestoppt, bevor er Schaden anrichten konnte. Beamte betonten, dass es derzeit keine Hinweise darauf gebe, dass Regierungssysteme kompromittiert, gestört oder von Angreifern aufgerufen worden seien, und dass die Abschaltung als Vorsichtsmaßnahme erfolgt sei, während technische Untersuchungen durchgeführt werden.

Durch den vorübergehenden Ausfall sind die elektronischen Postfächer von ePUAP nicht verfügbar, und möglicherweise ist auch der Zugriff auf den digitalen Identitätsdienst „Trusted Profile“ des Landes beeinträchtigt, den Bürger nutzen, um auf Plattformen des öffentlichen Sektors zuzugreifen und amtliche Dokumente digital zu signieren. Während die Behörden die Art des Angriffs noch nicht offengelegt und die Verantwortlichen noch nicht identifiziert haben, laufen die Wiederherstellungsmaßnahmen weiter.

Der Vorfall verdeutlicht die wachsende Cyberbedrohung, der digitale Behördendienste in ganz Europa ausgesetzt sind. Er unterstreicht zudem die schwierige Abwägung zwischen der Aufrechterhaltung der Dienstverfügbarkeit und dem Ergreifen proaktiver Maßnahmen zum Schutz kritischer öffentlicher Infrastruktur vor potenziellen Angriffen.

N-able veröffentlicht Notfall-Patches für kritische Zero-Day-Schwachstellen in N-central

Der Anbieter von Fernüberwachungs- und -verwaltungslösungen N-able hat dringende Sicherheitsupdates für mehrere kritische Sicherheitslücken veröffentlicht, die seine N-central-Plattform betreffen, nachdem Sicherheitsforscher eine Reihe von Zero-Day-Schwachstellen öffentlich bekannt gegeben hatten. Die Enthüllungen veranlassten das Unternehmen, seine gehosteten N-central-Umgebungen in Nordamerika, Europa und im asiatisch-pazifischen Raum vorübergehend offline zu nehmen, um potenziellen Missbrauch zu verhindern.

Zu den Sicherheitslücken, die die von Managed-Service-Providern (MSPs) und IT-Teams in Unternehmen genutzte Fernüberwachungs- und -verwaltungsplattform N-central betreffen, gehören Schwachstellen, die die Ausführung von Code aus der Ferne, die Ausweitung von Berechtigungen, die Umgehung der Authentifizierung sowie Cross-Site-Scripting- und serverseitige Request-Forgery-Angriffe ermöglichen könnten. Sicherheitsforscher veröffentlichten zudem Proof-of-Concept-Exploit-Code, wodurch sich das Risiko einer böswilligen Ausnutzung erheblich erhöhte.

Obwohl N-able keine erfolgreichen Angriffe bestätigt hat, berichteten Bedrohungsforscher, dass sie kurz nach Bekanntwerden der Schwachstellen aktive Internet-Scan- und Sondierungsaktivitäten beobachtet haben, die auf anfällige N-central-Server abzielten. Als Reaktion darauf veröffentlichte N-able Hotfixes zur Behebung der kritischsten Schwachstellen und forderte alle Kunden mit lokalen Installationen dringend auf, sofort Updates durchzuführen, bevor sie den öffentlichen Zugriff auf ihre Systeme wiederherstellen.

Der Vorfall verdeutlicht die Cybersicherheitsrisiken, denen Fernverwaltungsplattformen ausgesetzt sind. Diese sind äußerst attraktive Ziele, da sie privilegierten Zugriff auf eine große Anzahl von Kundenumgebungen bieten. Sicherheitsexperten warnen, dass Unternehmen, die das Installieren von Patches hinauszögern, einem erhöhten Risiko einer Kompromittierung ausgesetzt sein könnten, insbesondere da Angreifer weiterhin nach ungeschützten und anfälligen Systemen suchen.

740.000 US-Dollar an betrügerischen KI-Gebühren nach Diebstahl von Kundendaten bei Railway

Der Cloud-Hosting-Anbieter Railway hat bekannt gegeben, dass Angreifer Schwachstellen in seiner Infrastruktur ausnutzten, um Authentifizierungsdaten von Kunden zu stehlen und betrügerische AI-Nutzungsgebühren in Höhe von etwa 740.000 US-Dollar zu generieren. Das Unternehmen geht davon aus, dass die Angreifer gezielt auf Zugangsdaten für AI-Dienste abzielten, was den wachsenden Wert des Zugriffs auf AI-Plattformen und Entwicklerumgebungen unterstreicht.

Laut Railway nutzten die Angreifer unbekannte Schwachstellen in der Build-Infrastruktur des Unternehmens aus, um Zugriff auf interne Zugangsdaten und den Quellcode zu erlangen. Anschließend nutzten sie weitere Schwachstellen aus, um Entschlüsselungsschlüssel für Umgebungsvariablen der Kunden zu erlangen, wodurch möglicherweise Zugangsdaten für bis zu 100.000 Arbeitsbereiche offengelegt wurden.

Berichten zufolge konzentrierten sich die Angreifer darauf, API-Schlüssel und Authentifizierungsdaten zu sammeln, die mit KI-Anbietern, Cloud-Plattformen und Entwicklungsdiensten verbunden sind. Die gestohlenen Zugangsdaten wurden anschließend dazu genutzt, große Mengen an KI-Rechenressourcen zu verbrauchen, was zu den erheblichen betrügerischen Kosten führte. Railway hat erklärt, dass es mit den betroffenen Anbietern zusammenarbeitet, um Rückerstattungen zu erhalten, und dass es die Kosten übernehmen wird, die nicht erstattet werden können.

Der Vorfall ist Teil einer breiteren Angriffswelle, die auf KI-Entwicklungsplattformen abzielt, wobei Cyberkriminelle zunehmend Zugang zu wertvollen KI-Ressourcen und Zugangsdaten anstelle traditioneller Finanzdaten suchen. Railway gibt an, dass die Angreifer aus seinen Systemen entfernt und alle identifizierten Schwachstellen behoben wurden.

Cyberangriffe auf australische Organisationen steigen im Jahresvergleich um 39 %

Australische Unternehmen verzeichneten im Oktober einen Anstieg der Cyberangriffe um 39 %, wobei Unternehmen laut einer neuen Studie von Check Point Research durchschnittlich 2.117 Angriffe pro Woche hinnehmen mussten. Während das monatliche Angriffsvolumen im Vergleich zum September leicht zurückging, warnen Cybersicherheitsexperten, dass der allgemeine Trend weiterhin deutlich nach oben zeigt.

Der Bericht hebt ein zunehmend bedrohliches Umfeld hervor, das durch Ransomware, KI-gestützte Angriffe und die zunehmende Gefährdung sensibler Daten durch generative KI-Plattformen geprägt ist. Weltweit forderten Ransomware-Gruppen im Oktober 1.063 Opfer – die höchste von Check Point jemals verzeichnete monatliche Gesamtzahl und ein Anstieg um 35 % gegenüber dem Vorjahr.

Der Bildungssektor blieb weltweit die am häufigsten angegriffene Branche, während die Landwirtschaft das schnellste Wachstum bei den Angriffsaktivitäten verzeichnete. Die Forscher stellten zudem zunehmende Bedenken hinsichtlich der Nutzung generativer KI-Tools durch Mitarbeiter fest: Fast 3 % der KI-Anfragen in Unternehmen wurden aufgrund der potenziellen Offenlegung sensibler geschäftlicher, finanzieller und persönlicher Informationen als risikoreich eingestuft.

Obwohl die Phishing-Aktivitäten im Monatsvergleich zurückgingen, warnen Experten davor, dass Cyberkriminelle zunehmend KI einsetzen, um Angriffe zu automatisieren und ihre Effizienz zu steigern. Die Ergebnisse unterstreichen die Notwendigkeit für Unternehmen, ihre Cyber-Resilienz zu stärken, das Bewusstsein der Mitarbeiter zu schärfen und klare Richtlinien für den Einsatz von KI-Tools zu implementieren.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.