Serviceportal Salzgitter - nach Hackerangriff unerreichbar

Die Stadt Salzgitter teilt mit, dass das Serviceportal Salzgitter nach einem Hackerangriff nicht erreichbar ist. Dies fĂŒhrt zu EinschrĂ€nkungen im Online-Dienstleistungsangebot der Stadt. Einige Leistungen, wie das Online-Angebot des Fachgebiets Bauordnung (https://www.salzgitter.de/leben/bauordnung-denkmalschutz/Bauordnung.php), bleiben jedoch verfĂŒgbar, da ihre Schnittstelle zur BundID nicht betroffen ist.

Der zustĂ€ndige Stadtrat Jan Erik Bohling betont, dass nach aktuellem Kenntnisstand keine personenbezogenen Daten kompromittiert wurden. Die Maßnahme dient der Vorsorge und zur Sicherung der IT-Systeme. BĂŒrgerinnen und BĂŒrger werden um VerstĂ€ndnis gebeten; die WiederverfĂŒgbarkeit des Serviceportals wird umgehend bekannt gegeben.

Tags :

Related Posts

Cisco Webex Rechenzentrum in Frankfurt - SicherheitslĂŒcke verursachte Regierungs-Datenleck

Im FrĂŒhjahr 2024 berichtete das deutsche Nachrichtenportal Zeit Online ĂŒber Angriffe auf die Webex-Implementierung der deutschen Regierung. Hierbei nutzten Bedrohungsakteure eine Schwachstelle, die als Insecure Direct Object Reference (IDOR) identifiziert wurde, um Zugriff auf interne Meetings zu erhalten. Besondere Brisanz erlangte der Vorfall durch den Zugang zu einem militĂ€rischen Meeting, bei dem die UnterstĂŒtzung fĂŒr die Ukraine erörtert wurde. Die SicherheitslĂŒcke in Cisco Webex Meetings betraf insbesondere Kunden, deren Daten im Frankfurter Rechenzentrum CISCO Cloud Rechenzentrum gehostet wurden. Die Angreifer konnten so sensible Meeting-Informationen wie Themen, Teilnehmerlisten und Metadaten ausspĂ€hen. Besonders kritisch war, dass einige MeetingrĂ€ume hochrangiger Regierungsbeamter nicht durch Passwörter geschĂŒtzt waren, was die Angriffe zusĂ€tzlich erleichterte.

Read More

Hackerangriff auf die CDU schwerwiegender als angenommen

Der Anfang Juni berichteten wir ĂŒber einen Hackerangriff auf die CDU. Nach Angaben der Bild Zeitung hat dieser schwerwiegendere Folgen als zunĂ€chst vermutet. Die zentrale Mitgliederdatei der Partei musste abgeschaltet werden, da die Daten der 363.000 Mitglieder möglicherweise in die HĂ€nde auslĂ€ndischer Agenten, mutmaßlich russischer Spione, gelangt sind. Aufgrund der Sicherheitsbedenken verzögert sich auch die Auswahl der Bundestagskandidaten der CDU, da die CDU ihre internen AblĂ€ufe und Sicherheitsmaßnahmen neu evaluieren muss. Ein interner “Alarmbrief” warnte vor möglichen weiteren Angriffen und empfahl, nur noch notwendige CDU-Versammlungen abzuhalten.

Read More

Datenleck bie Kamera Zubehör Hersteller Peak Design betrifft eine halbe Million DatensÀtze

Beim kalifornischen Unternehmen Peak Design, das fĂŒr seine Reisetaschen und Zubehörprodukte bekannt ist, kam es zu einem erheblichen Datenleck. Denn das Unternehmen vergaß, eine Passwortsicherung fĂŒr eine Datenbank einzurichten, wodurch die Daten frei im Internet zugĂ€nglich waren. Das Leck, das von Forschern des Cybernews-Teams am 25. April 2024 entdeckt wurde, betraf eine öffentlich zugĂ€ngliche Elasticsearch-Instanz. Diese Art von Datenbank wird hĂ€ufig fĂŒr die Suche und Analyse großer Datenmengen genutzt, sollte jedoch niemals ohne geeignete Authentifizierung im Internet zugĂ€nglich sein. Durch die fehlende Sicherung konnten Bedrohungsakteure auf sensible Kundendaten zugreifen, darunter:

Read More