Hackerangriff auf Hannoversche Landeskirche

Table of Contents

Am 19. Februar 2024 erlebte die Hannoversche Landeskirche einen schwerwiegenden Cyberangriff, der ihre digitale Infrastruktur erheblich beeinträchtigte. Die hannoversche Landeskirche ist mit 2,3 Mio Mitgliedern die größte Kirchengemeinde unter den evangelischen Gliedkirchen in Deutschland. Unbekannte Hacker verschafften sich Zugang zu kritischen IT-Systemen, darunter das Landeskirchenamt, das Haus kirchlicher Dienste sowie die Bischofskanzlei. Dieser Vorfall offenbart die zunehmende Bedrohung, die Cyberangriffe für Organisationen jeder Größe und Ausrichtung darstellen, einschließlich religiöser Einrichtungen.

Betroffene Systeme und Daten

Der Angriff zielte auf zentrale Komponenten der IT-Infrastruktur ab:

  • Interne Systeme: Zu den kompromittierten Systemen gehörten E-Mail-Server, offizielle Websites und Telefonanlagen, was die täglichen Abläufe und die Erreichbarkeit der Landeskirche stark beeinträchtigte.
  • Datenabfluss: Es gibt ernstzunehmende Anzeichen dafür, dass persönliche Daten von Mitarbeitenden und Mitgliedern der Kirchengemeinden entwendet wurden. Die genaue Art und der Umfang der betroffenen Daten sind noch Gegenstand weiterer Untersuchungen.

Auswirkungen des Angriffs

Die Folgen dieses Cyberangriffs waren vielfältig und gravierend:

  • Einschränkungen der Verfügbarkeit: Die IT-Systeme der Landeskirche waren zeitweise vollständig lahmgelegt oder nur eingeschränkt nutzbar. Dies führte zu erheblichen Beeinträchtigungen in der Verwaltung und Organisation kirchlicher Dienste.
  • Kommunikationsstörungen: Die interne und externe Kommunikation zwischen den verschiedenen Einrichtungen der Landeskirche war stark beeinträchtigt, was die Koordination und Durchführung kirchlicher Aktivitäten erschwerte.
  • Risiko des Datenmissbrauchs: Das potenzielle Risiko, dass die entwendeten Daten für betrügerische Zwecke oder zur Verletzung der Privatsphäre der Betroffenen verwendet werden könnten, besteht weiterhin und ist eine Quelle großer Besorgnis.

Reaktion der Landeskirche

Im Zuge des Angriffs hat die Hannoversche Landeskirche umgehend Maßnahmen ergriffen, um die Sicherheitslücken zu schließen und die betroffenen Systeme zu sichern. Darüber hinaus wird intensiv daran gearbeitet, die volle Funktionsfähigkeit der IT-Infrastruktur wiederherzustellen und die Sicherheit der Daten zu gewährleisten. Ausserdem wurde Anzeige bei der Polizei erstattet.

Tags :

Related Posts

Hacker Angriff auf Batteriehersteller Varta stoppt Produktion

Die VARTA AG wurde in der Nacht auf den 12. Februar 2024 Opfer eines Cyberangriffs, der Teile ihrer IT-Systeme betraf. Als Reaktion darauf wurden die IT-Systeme und die Produktion vorübergehend aus Sicherheitsgründen heruntergefahren und vom Internet getrennt. Das Unternehmen arbeitet derzeit daran, den Umfang der Auswirkungen zu überprüfen und legt dabei besonderen Wert auf die Datenintegrität. Es ist noch unklar, in welchem Umfang ein tatsächlicher Schaden entstanden ist​​.

Read More

Black Basta Ransomware: Softwareschwachstelle ermöglicht Datenrettung

Black Basta ist eine Ransomware as a Service Gruppe, die ihre Software Cyberkriminellen im DarkNet anbietet. Seit seiner Entstehung Anfang 2022 hat die Black Basta Ransomware-Gruppe mehr als 329 Organisationen angegriffen und dabei Zahlungen in Höhe von mindestens 107 Millionen US-Dollar von über 90 Opfern erhalten. Zu den bemerkenswerten Opfern im Jahr 2022 zählen der Schweizer Technologiekonzern ABB, das britische Outsourcing-Unternehmen Capita und Dish Network. Black Basta, vermutlich ein Ableger der Conti-Gruppe, nutzt doppelte Erpressungstaktiken, indem sie sensible Daten von Opfern exfiltriert, bevor sie deren Netzwerke verschlüsselt und mit der Veröffentlichung der gestohlenen Informationen droht, falls kein Lösegeld gezahlt wird.

Read More

Abhöralarm bei Livall Ski- und Fahrradhelmen

Die Livall-Smart-Helme, die bei Skifahrern und Bikern wegen ihrer integrierten Lautsprecher, Mikrofone und Konnektivitätsfunktionen, die Gruppenkommunikation und Standortfreigabe ermöglichen, beliebt sind, wiesen eine kritische Sicherheitslücke auf. Diese Schwachstelle ermöglichte es Angreifern, unbemerkt den Standort der Helmträger zu verfolgen und ihre Gruppen-Audiochats abzuhören. Das Hauptproblem lag in einer einfachen, aber signifikanten Schwachstelle in den Smartphone-Apps von Livall, die mit der Verwaltung von Gruppenmitgliedschaften zusammenhing. Speziell waren Gruppen durch die Eingabe eines sechsstelligen numerischen Codes zugänglich, der nicht ausreichend zufällig war, was es leicht machte, ihn durch Brute-Force-Methode zu erraten und somit unbefugten Zugriff auf jegliche Gruppenkommunikation und Standortdaten zu ermöglichen.

Read More