Zu den neuesten Taktiken der Cyberkriminellen gehören der Einsatz generativer KI für Phishing, Online-Werbung als Angriffsvektor und die immer schnellere Ausnutzung neuer Schwachstellen.

Ein unglaubliches Datenleck hat den Landkreis Lörrach aufgeschreckt. Monatelang konnten mit nur einer Google-Suche und zwei Klicks detaillierte Informationen der Grundstückseigentümer im Kreis Lörrach im Internet eingesehen werden. Recherchen des SWR Data Lab haben die Datenpanne aufgedeckt. Mehr als 50.000 Grundbesitzer sollen vom Datenleck betroffen sein.

Angriffe auf Cloud-Umgebungen von Unternehmen sind inzwischen an der Tagesordnung. Erst jetzt wurden bei einem Cyberangriff wieder Nutzerdaten gestohlen und im Darknet angeboten – diesmal betroffen: 15 Millionen Anwender von Trello.

Neue Angriffsarten und immer komplexere IT-Landschaften stellen Unternehmen in Sachen Cyber-Security vor große Herausforderungen. Open Systems zeigt die drei wichtigsten Security-Themen des Jahres 2024 und worauf sich Unternehmen verstärkt konzentrieren sollten.​

Jedes Mal, wenn eine Zertifizierungsstelle (CA) kompromittiert wird, ist das eine schlechte Nachricht. Sie spielen eine wichtige Rolle für die Sicherheit des Internets. CAs authentifizieren und validieren, ob die Websites, mit denen wir uns verbinden, vertrauenswürdig sind.

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Ende Januar wurden in einem Untergrundforum angebliche Daten von rund 50 Millionen Europcar-Kunden angeboten. Europcar reagierte schnell und bestritt, dass es sich um eine echte Datei handele. Weder seien die Daten in sich konsistent, noch seien insbesondere die E-Mail-Adressen bei Europcar überhaupt bekannt.

LockBit, Alphv, Clop und Black Basta – die Namen bekannter Ransomware Gangs beherrschen nach wie vor die Schlagzeilen. Etliche Umfragen bestätigen, dass die organisierte Cyberkriminalität im zurückliegenden Jahr durchschlagende Erfolge verbuchen konnte: Zwei von drei Unternehmen waren von einem Ransomware-Vorfall betroffen.