Hacker-Angriff auf Corsica Feries - 101GB persönliche Daten im Darknet

Der kürzliche Cyberangriff auf Corsica Ferries hat für erhebliche Aufregung und Besorgnis gesorgt. Der Angriff, der von den Hackern durchgeführt wurde, führte dazu, dass der Zugang zum Online-Buchungssystem von Corsica Ferries für über 24 Stunden blockiert war. Dieser Vorfall legte den Online-Handel der Firma vorübergehend lahm. Interessanterweise gab es keine Hinweise auf Datenlecks oder den Verlust von Kundeninformationen; der Schaden beschränkte sich hauptsächlich auf die Buchungswebsite.

Die Angriffe dieses Hackerkollektivs beschränkten sich nicht nur auf Corsica Ferries; auch andere maritime Unternehmen wie Color Line, Stena Line, P&O Ferries, Irish Ferries und Tallink Grupp waren betroffen. Die französische Agentur für die Sicherheit von Informationssystemen (ANSSI) übernahm die Untersuchung des Vorfalls, um weitere Details zu klären und Maßnahmen zur Verhinderung zukünftiger Angriffe zu ergreifen.

Nun kam es zu einem erneuten Vorfall, der bei Corsica Ferries hat zu einem erheblichen Datenleck geführt. Es wurde berichtet, dass der Hackergruppe BlackCat, die zunächst fälschlicherweise als eine pro-russische Gruppe namens NoName057 identifiziert wurde, der Diebstahl von 101 Gigabyte (GB) an Daten gelungen ist. Diese Daten umfassen “tausende interne Dateien” der französisch-italienischen Fährgesellschaft.

Zu den entwendeten Informationen gehören persönliche Daten der Kunden, Finanzdokumente wie Rechnungen und Bankverbindungsinformationen (RIB). Eine dieser veröffentlichten Bankverbindungen gehört zu Forship Spa, einer Tochtergesellschaft von Corsica Ferries. Obwohl die Links zu diesen Daten auf dem Darknet mittlerweile nicht mehr zugänglich sind, ist der Schaden bereits entstanden.

Related Posts

Das richtige Verhalten nach IT Sicherheitsvorfällen

Bei einer Datenpanne, also einem IT-Sicherheitsvorfall, bei dem es zu einer Verletzung des Schutzes personenbezogener Daten kommt, sind bestimmte Schritte nach der Datenschutz-Grundverordnung (DSGVO) erforderlich. Diese Schritte dienen dazu, die Folgen der Panne zu minimieren und die Betroffenen sowie die zuständigen Behörden angemessen zu informieren.

Read More

Die Maschen der Hacker: häufig verwendete Social Engineering Techniken

Social Engineering ist eine weit verbreitete Technik, bei der Angreifer psychologische Manipulation nutzen, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder Sicherheitsprozeduren zu umgehen. Diese Art von Angriff zielt auf die menschliche Neigung, vertrauensvoll zu sein, und kann schwerwiegende Datenschutzverletzungen verursachen. Im Folgenden werden zwei Fallstudien präsentiert, die zeigen, wie Organisationen Social-Engineering-Versuche erfolgreich abgewehrt haben.

Read More

Sicherheitslücke durch Wordpress Backups: jetzt prüfen

Wir möchten Ihre Aufmerksamkeit auf ein kritisches Sicherheitsrisiko lenken, das Ihre Wordpress Website und sensible Daten gefährden könnte. Das CMS System Wordpress legt bei bestimmten Konfigurationen Backup Dateien an, die möglicherweise für jeden offen zugänglich im Netz liegen.

Read More