Hackerangriff auf Handwerkskammern in NRW

Table of Contents

In der ersten Januarwoche 2024 ereignete sich ein gravierender Sicherheitsvorfall im Rechenzentrum des IT-Dienstleisters, der mehrere Handwerkskammern in Deutschland, einschließlich der Handwerkskammer Düsseldorf, betraf. Dieser Vorfall führte dazu, dass die Internetseiten und Online-Services vieler Handwerkskammern nicht erreichbar sind.

Nach dem Vorfall wurden alle Systeme vom Netz genommen und die Netzwerkverbindungen zu den Handwerkskammern getrennt, um weitere Schäden zu verhindern. Die Experten analysierten den Vorfall intensiv, und es konnte nicht ausgeschlossen werden, dass dabei Daten abgeflossen sind. Infolgedessen wurden die jeweiligen Landesbeauftragten für Datenschutz informiert.

Die Handwerkskammer Düsseldorf reagierte sofort auf den Vorfall und stellte sicher, dass sie telefonisch, persönlich oder per E-Mail erreichbar blieb. Dr. Axel Fuhrmann, Hauptgeschäftsführer der Handwerkskammer Düsseldorf, betonte, dass die Webseite und die Online-Services der Kammer zwar nicht erreichbar waren, aber geplante Prüfungen, Weiterbildungskurse und die Überbetriebliche Lehrlingsunterweisung (ÜLU) stattfanden.

Die genaue Dauer der Beeinträchtigungen ist noch unklar. Die betroffenen Handwerkskammern arbeiteten daran, die Sicherheitslücken zu schließen und die volle Funktionalität ihrer Online-Dienste wiederherzustellen. In der Zwischenzeit empfahlen sie, alternative Kommunikationskanäle wie Telefon und E-Mail zu nutzen, um den regulären Betrieb aufrechtzuerhalten. Der Schutz der Daten hatte dabei höchste Priorität, und die Behörden wurden informiert, um möglichen Datenlecks entgegenzuwirken.

Update: IT Dienstleister ODAV AG ist offline

Die genaue Anzahl der betroffenen Kammern liegt bei über 30 von insgesamt 53 Handwerkskammern in Deutschland. Die Handwerkskammern äußern sich bisher nicht zum Namen des IT Dienstleisters. Aber der Vorfall betrifft auch die Webseiten der ODAV AG - Gesellschaft für Informatik und Telekommunikation, die als IT Dienstleister für Handwerkskammern bekannt ist und das ODAV Lehrinstitut betreibt, welches ebenfalls offline ist. Wir vermuten, dass die Ausfälle im kausal im Zusammenhang stehen könnten.

Related Posts

Black Basta Ransomware: Softwareschwachstelle ermöglicht Datenrettung

Black Basta ist eine Ransomware as a Service Gruppe, die ihre Software Cyberkriminellen im DarkNet anbietet. Seit seiner Entstehung Anfang 2022 hat die Black Basta Ransomware-Gruppe mehr als 329 Organisationen angegriffen und dabei Zahlungen in Höhe von mindestens 107 Millionen US-Dollar von über 90 Opfern erhalten. Zu den bemerkenswerten Opfern im Jahr 2022 zählen der Schweizer Technologiekonzern ABB, das britische Outsourcing-Unternehmen Capita und Dish Network. Black Basta, vermutlich ein Ableger der Conti-Gruppe, nutzt doppelte Erpressungstaktiken, indem sie sensible Daten von Opfern exfiltriert, bevor sie deren Netzwerke verschlüsselt und mit der Veröffentlichung der gestohlenen Informationen droht, falls kein Lösegeld gezahlt wird.

Read More

Datenleck an Uni Innsbruck: 23.000 Stammdaten von Hackern gestohlen

An der Universität Innsbruck ereignete sich ein Datenleck, bei dem rund 23.000 Stammdaten von Studierenden widerrechtlich heruntergeladen wurden. Der Vorfall ereignete sich am Abend des 21. Dezembers. Die Universität hat daraufhin Gegenmaßnahmen ergriffen und sowohl die betroffenen Studierenden als auch die Datenschutzkommission informiert. Zusätzlich wurde die Polizei eingeschaltet.

Read More

Hacker Angriffstechnik: DNS Hijacking

DNS-Hijacking ist eine Art von Cyberangriff, bei dem ein Angreifer den DNS-Verkehr umleitet, um Internetnutzer von legitimen Websites auf betrügerische Websites umzuleiten. Der Angreifer manipuliert die DNS-Antworten, so dass die Anfragen des Opfers auf einen vom Angreifer kontrollierten Server umgeleitet werden, statt auf die beabsichtigte Zielwebsite. Dies kann zum Diebstahl von Anmeldeinformationen, zur Verbreitung von Malware oder zum Sammeln sensibler Informationen führen. DNS-Hijacking ist effektiv, weil es oft unbemerkt bleibt und den Angreifer in die Lage versetzt, eine große Anzahl von Nutzern zu beeinflussen.

Read More