Nach Hackerangriff: Sensible Daten der VHS im Darknet aufgetaucht

  1. MĂ€rz 2024 - Die Volkshochschule (VHS) Vaterstetten, die Ende Januar Ziel eines schwerwiegenden Hackerangriffs wurde, sieht sich nun einer neuen Herausforderung gegenĂŒber: Sensible Daten scheinen im Darknet veröffentlicht worden. Die Attacke, bei der die Server der Bildungseinrichtung verschlĂŒsselt und eine Erpresser-Botschaft hinterlassen wurde, hat nun eine besorgniserregende Wendung genommen.

Die Threat Intelligence Seite HackManac berichtet, dass im Darknet ein Post eines Hackers namens “Cloak” aufgetaucht ist, der behauptet rund 150 GB an Daten der VHS in seinem Besitz zu haben und diese nun veröffentlicht zu haben, nachdem seinen finanziellen Forderungen nicht nachgekommen wurde. Wir konnten die Echtheit der Daten mangels Details zur Veröffentlichung leider bisher nicht prĂŒfen.

Die Veröffentlichung dieser Daten im Darknet stellt eine erhebliche Verletzung der PrivatsphĂ€re von Betroffenen dar und könnte weitreichende Folgen fĂŒr die betroffenen Individuen und die Institution selbst haben. Die genaue Art der entwendeten Daten wurde nicht spezifiziert, erhöht aber zweifellos das Risiko fĂŒr Betroffene, Opfer von IdentitĂ€tsdiebstahl oder weiteren Betrugsversuchen zu werden. Kursteilnehmern und Angehörigen der VHS Vaterstetten raten wir alle Passwörter, die in Verbindung mit der VHS stehen zu Ă€ndern und erhöhte Wachsamkeit in Hinblick auf Phishing Versuche an den Tag zu legen.

Related Posts

Datenpanne in Pforzheim legt Hunderte von E-Mail-Adressen offen

Eine Datenpanne in Pforzheim legt hunderte von E-Mail-Adressen auf der Website der Stadt ungewollt offen zugÀnglich. Die Panne wurde am 18.3.24 behoben. Betroffen von dieser Datenpanne sind Stadtangestellte, verschiedene Institutionen in Pforzheim sowie Privatpersonen. Neben den Namen und zugehörigen E-Mail-Adressen wurden in einigen FÀllen auch Anschriften und Telefonnummern preisgegeben.

Read More

Kritische Schwachstelle bei Ivanti Neurons fĂŒr ITSM entdeckt

Im MĂ€rz 2024 wurde kritisches Sicherheitsrisiko (CVE-2023-46808) bei Ivanti Neurons fĂŒr ITSM-Produkten veröffentlicht, welches sowohl On-Premise- als auch Cloud-Versionen betrifft. Die SicherheitslĂŒcke vom CVSS Schweregrad 9.9/10 ermöglicht es authentifizierten Fernnutzern, Dateien auf dem ITSM-Server zu schreiben. Eine erfolgreiche Ausnutzung könnte Angreifern erlauben, Befehle im Kontext des Benutzers der Webanwendung auszufĂŒhren. Die Schwachstelle betrifft alle unterstĂŒtzten Versionen von Ivanti Neurons fĂŒr ITSM (2023.3, 2023.2 und 2023.1). Auch nicht unterstĂŒtzte Versionen sind gefĂ€hrdet. Ein Patch ist auf der Ivanti Neurons fĂŒr ITSM-Downloadseite fĂŒr die jeweilige 2023.X-Version verfĂŒgbar. Kunden, die mehrere Upgrades durchfĂŒhren mĂŒssen, um die neueste Version zu erreichen, sollten den Patch (Hotfix) fĂŒr jede entsprechende Version anwenden. Wenn jedoch ein sofortiges Upgrade auf die nĂ€chste Version wĂ€hrend desselben Wartungsfensters erfolgt, ist es nur notwendig, den Patch fĂŒr die Version anzuwenden, die fĂŒr die Endbenutzer live geschaltet wird.

Read More

Fujitsu Hackerangriff: Datenleck nach Malware Infektion

Am 15. MĂ€rz 2024 hat die Fujitsu Limited, japanisches Unternehmen in der Informationstechnologie, eine ein Statement veröffentlicht, in dem Sie angab, Opfer eines Hackerangriffs geworden zu sein. Auf mehreren Arbeitscomputern des Unternehmens wurde Schadsoftware festgestellt, die das Risiko von Informationslecks, einschließlich der prekĂ€ren Preisgabe persönlicher Daten, in sich birgt.

Read More