Schlagwort: Hackerangriff

  • Sébastien Raoult: Der französische Hacker und eine juristische Odyssee zwischen den USA und Frankreich

    Sébastien Raoult: Der französische Hacker und eine juristische Odyssee zwischen den USA und Frankreich

    Sébastien Raoult, ein französischer Hacker, der bereits in den USA wegen schwerer Cyberkriminalität verurteilt wurde, sieht sich nun auch in Frankreich neuen Anklagen gegenüber. Bei seiner Rückkehr nach Paris am 4. Dezember wurde er direkt nach der Landung verhaftet und unter gerichtliche Aufsicht gestellt. Die juristischen Probleme des 22-Jährigen scheinen kein Ende zu nehmen – ein Fall, der exemplarisch für die wachsenden Herausforderungen im Kampf gegen Cyberkriminalität steht.

    Ein Überblick über den Fall

    Raoult war im Januar dieses Jahres von einem amerikanischen Gericht zu drei Jahren Gefängnis verurteilt worden. Der Vorwurf: Er hatte durch den Einsatz von Schadsoftware und Phishing-Methoden Identitäten gestohlen und Unternehmen erheblichen finanziellen Schaden zugefügt. Er gestand die Vorwürfe und musste zudem eine Schadensersatzzahlung von fünf Millionen Dollar leisten.

    Sein Anwalt, Philippe Ohayon, betonte, dass der amerikanische Richter Raoults Mitwirkung und Einsicht honoriert habe – eine Tatsache, die zu Strafminderungen führte und ihm eine frühzeitige Rückkehr nach Frankreich ermöglichte. Doch anstatt Ruhe zu finden, erwartet ihn nun ein neuer juristischer Kampf in seiner Heimat.

    Neue Vorwürfe in Frankreich

    Die französischen Ermittlungen gegen Raoult drehen sich um ein anderes Vergehen: Den Verkauf eines Tools, das Schwachstellen in Servern des Cloud-Giganten Amazon Web Services (AWS) ausnutzt. Laut der Staatsanwaltschaft Paris ermöglichte die Software, Mailserver (SMTP) zu kompromittieren und zu kontrollieren. Die Zugänge zu diesen gekaperten Servern wurden über die verschlüsselte Plattform Telegram verkauft. Diese ermöglichten Käufern, groß angelegte Phishing-Kampagnen durchzuführen – ein Vorgehen, das die Cyberkriminalität auf ein industrielles Niveau hebt.

    Die Ermittlungen der französischen Behörden laufen seit Oktober 2022 und wurden von der spezialisierten Brigade zur Bekämpfung der Cyberkriminalität (BL2C) durchgeführt. Für Raoult, der sich bereits mit einer Verurteilung in den USA konfrontiert sah, ist dies eine weitere Wendung in einem ohnehin komplexen Fall.

    Cyberkriminalität: Eine globale Herausforderung

    Der Fall Raoult wirft ein Schlaglicht auf die zunehmende Bedrohung durch Hacker und Cyberkriminalität. Mit digitalen Werkzeugen, die oft leicht zugänglich und anpassbar sind, können Kriminelle auf der ganzen Welt Schwachstellen in Systemen ausnutzen. Besonders beunruhigend ist, dass die gewonnenen Daten oder Zugänge in vielen Fällen weiterverkauft werden, was die Reichweite der Angriffe vervielfacht.

    Frankreich hat in den letzten Jahren seine Kapazitäten zur Bekämpfung von Cyberkriminalität erheblich ausgebaut, doch die internationale Dimension solcher Fälle bleibt eine Herausforderung. Die Zusammenarbeit zwischen Staaten ist entscheidend, um Täter wie Raoult vor Gericht zu bringen – und das nicht nur in einem Land.

    Der Mensch hinter dem Hacker

    Sébastien Raoult ist nicht nur ein Name in den Schlagzeilen, sondern auch ein junger Mann, dessen Leben durch seine Taten und die anschließende mediale Aufmerksamkeit nachhaltig geprägt wurde. Sein Anwalt verteidigt ihn vehement und betont, dass Raoult kein „böser Hacker“ sei, wie es die öffentliche Wahrnehmung oft suggeriert. Doch die Schwere der Vorwürfe – sowohl in den USA als auch in Frankreich – zeigt, dass es hier nicht um einfache Jugendsünden geht.

    Was kommt als Nächstes?

    Raoult steht nun unter gerichtlicher Aufsicht und muss sich in Frankreich einem weiteren Verfahren stellen. Sollte er auch hier verurteilt werden, könnten zusätzliche Strafen auf ihn zukommen. Für ihn und seine Familie bedeutet dies eine weitere Phase der Unsicherheit.

    Doch der Fall geht über die persönliche Ebene hinaus. Er zeigt, wie dringlich der Kampf gegen Cyberkriminalität ist und wie wichtig es ist, sowohl technische Lösungen als auch rechtliche Rahmenbedingungen zu schaffen, um solche Angriffe effektiv zu verhindern.

    Am Ende bleibt die Frage: Kann Raoult aus seinen Fehlern lernen und die zweite Chance nutzen, die ihm nach seiner amerikanischen Haftzeit geblieben ist? Oder wird sein Name weiterhin als Synonym für die Gefahren der digitalen Unterwelt stehen? Die Antwort liegt in seinen Händen – und in denen der Justiz.

  • Israel akzeptiert neuen Waffenstillstandsvorschlag – und weitere World-News

    Israel akzeptiert neuen Waffenstillstandsvorschlag – und weitere World-News

    Israel hat den jüngsten Waffenstillstandsvorschlag der USA akzeptiert – das bestätigte US-Außenminister Antony Blinken gestern. Premierminister Benjamin Netanyahu habe einem „Brückenvorschlag“ zugestimmt, der darauf abzielt, die Differenzen zwischen Israel und der Hamas bezüglich eines Waffenstillstands für Gaza zu überbrücken. Bisher gibt es keine unmittelbare Stellungnahme von Seiten der Hamas, jedoch haben Vertreter der Gruppe den Vorschlag als zugunsten Israels verzerrt bezeichnet.

    Ein Sprecher Netanyahus bestätigte, dass er Premierminister Blinken mitgeteilt habe, dass Israel dem von US-amerikanischen, ägyptischen und katarischen Vermittlern vorgestellten Vorschlag zugestimmt habe. Blinken und Netanyahu sprachen darüber in einem dreistündigen Treffen in Jerusalem.

    U.S. Präsidentschaftswahl 2024: Aufbruchstimmung bei den Demokraten

    Die Präsidentschaftswahlen in den USA rücken näher – weniger als 80 Tage sind es noch bis zum Wahltag. Beim Auftakt des Demokratischen Nationalkonvents in Chicago hatte Vizepräsidentin Kamala Harris einen überraschenden Auftritt und dankte Präsident Joe Biden, der durch seinen Rückzug aus dem Wahlkampf ihre Kandidatur erst möglich gemacht hatte, für dessen „Lebenswerk im Dienst unserer Nation“. Ihre Worte „Wenn wir kämpfen, gewinnen wir“ haben sich schnell zu einem Schlachtruf der Demokraten entwickelt.

    Mit Auftritten von Biden und Hillary Clinton – zwei vorherige Präsidentschaftskandidaten der Partei – symbolisierte der Abend, dass die Demokraten bereit sind, das alte Establishment, das die Partei jahrzehntelang führte, hinter sich zu lassen.

    Donald Trump: US-Geheimdienste gaben bekannt, dass der Iran für einen Hackerangriff auf die Kampagne des ehemaligen Präsidenten verantwortlich sei und auch versucht habe, in die Kampagne von Biden-Harris einzubrechen.

    Ukraine zielt darauf ab, russische Truppen einzukreisen

    Russische Truppen, die sich in einem Gebiet zwischen dem Fluss Seym und der Grenze zur Ukraine befinden, laufen Gefahr, eingekesselt zu werden, nachdem die Ukraine drei Brücken bombardiert und zerstört hat, die die einzigen Versorgungs- oder Rückzugsrouten darstellen. Wie viele russische Soldaten sich in dem Gebiet befinden, ist unklar.

    Die Lage stellt eine weitere Herausforderung für eine russische Armee dar, die durch den überraschenden Vorstoß der Ukraine über die Grenze am 6. August unvorbereitet getroffen wurde. Diese Operation hat den ukrainischen Truppen neuen Optimismus gegeben, doch Analysten und westliche Beamte mahnen, dass es zu früh sei, um abzuschätzen, ob dies zu einem strategischen Erfolg führen wird.

    Präsident Wolodymyr Selenskyj hofft, erobertes russisches Territorium als Verhandlungsmasse für zukünftige Friedensgespräche zu nutzen, doch dies ist ein riskantes Unterfangen. Russische Insider erwarten, dass Präsident Wladimir Putin hart reagieren wird, da er nach wie vor davon ausgeht, dass seine Armee die Oberhand hat.

    WEITERE NACHRICHTEN

    • Philippinen: Die Gesundheitsbehörden meldeten den ersten Fall von Mpox in diesem Jahr, gaben jedoch nicht an, ob es sich um den neueren, gefährlicheren Virusstamm handelt.
    • Italien: Mindestens eine Person kam ums Leben und sechs weitere, darunter der britische Software-Mogul Mike Lynch, werden vermisst, nachdem eine Yacht bei einem Sturm vor der Küste Siziliens gesunken war.
    • Wirtschaft: Die kanadische Handelskette Alimentation Couche-Tard plant den Kauf des japanischen Unternehmens, das 7-Eleven betreibt.
    • Kuwait: Die Regierung hat auf ein Feuer, das 49 Wanderarbeiter das Leben kostete, mit Zwangsräumungen reagiert, wodurch Migranten nun Angst vor Abschiebung haben.
    • Kenia: Zeugen im Totschlagsprozess gegen einen evangelikalen Pastor sagten aus, dass er seinen Anhängern befahl, ihre Kinder und sich selbst zu Tode zu hungern, um Jesus zu begegnen.
  • Sandworm: Cyberkriminalität im Dienste Russlands

    Sandworm: Cyberkriminalität im Dienste Russlands

    Seit über einem Jahrzehnt terrorisiert das Cyberkriminellen-Netzwerk Sandworm die digitale Welt. Operierend unter der Führung der russischen Militärgeheimdienste, hat sich diese Gruppe einen Namen gemacht durch ihr geschicktes Eindringen in die Systeme von Gegnern Russlands weltweit – darunter auch in Frankreich. Begonnen hat alles im Jahr 2010. Sandworm, der Name leitet sich von den fiktiven Wüstenkreaturen in Frank Herberts Roman „Dune“ ab, wurde zunächst bekannt durch ihre Unterstützung für Russlands militärische und nachrichtendienstliche Operationen. Ihre Aktivitäten sind vielfältig und gefährlich: von der Manipulation von Wahlprozessen bis hin zu großangelegten Cyberangriffen. Manipulation von Wahlen und Angriffe auf Unternehmen Die Gruppe wurde ins Rampenlicht gerückt, als das FBI im Jahr 2020 Haftbefehle gegen Mitglieder von Sandworm ausstellte und ihre Verbindungen zum russischen Militärgeheimdienst unterstrich. Zu ihren bekanntesten Operationen gehört der Angriff auf die Serv…

    [wtr-time]

    Der weitere Text ist unseren Abonnenten vorbehalten.


    Warum ein Abo? Weil guter Journalismus seinen Preis hat.

    Information mag frei zugänglich sein – aber Journalismus ist kein Selbstläufer. Recherchen, Interviews, Faktenchecks und Einordnungen erfordern Zeit, Expertise und Verantwortung.

    Wer unabhängige, fundierte Berichterstattung will, muss sie ermöglichen. Werbefinanzierung allein reicht nicht – sonst entscheiden Klickzahlen über Inhalte.

    Ein Abonnement ist kein Eintrittsgeld, sondern ein Bekenntnis: zur Qualität, zur Unabhängigkeit und zu einer informierten Öffentlichkeit.

    Information ist frei. Journalismus kostet. Und genau deshalb lohnt sich ein Abo.


    Abo-Light – das Monatsabonnement zum schlanken Preis

    Alle Artikel für 0,50 € pro Woche. Das Abo wird monatlich mit 2 € abgerechnet und ist monatlich kündbar.

    Monatsabonnement buchen…


    Premium-Abo – das Jahresabonnement mit wertvollen Add-Ons

    Alle Artikel für 0,38 € pro Woche. Das Abo wird jährlich mit 20 € abgerechnet und ist jährlich kündbar.

    Das Premium-Jahres-Abo bietet unbegrenzten Zugriff auf unseren individuellen Reiseplaner.

    Und regelmässig wechselnde ausgewählte E-Books zum kostenlosen Download.


    Jahresabonnement buchen…


    Lebenslang – das Premium-Abo für immer

    Für eine einmalige Zahlung für nur 36 €. Unbegrenzter Zugriff – ein Leben lang.

    Das Premium-Abo-Lebenslang bietet unbegrenzten Zugriff auf unseren individuellen Reiseplaner.

    Und regelmässig wechselnde ausgewählte E-Books zum kostenlosen Download.


    „Abo-Lebenslang“ buchen…


     

     

  • Cyberangriff auf Cannes: Krankenhausdaten erbeutet

    Cyberangriff auf Cannes: Krankenhausdaten erbeutet

    Das Krankenhaus Simone Veil in Cannes wurde Ziel eines schwerwiegenden Cyberangriffs durch russischsprachige Hacker. Vor zwei Wochen führten sie ihre Drohungen aus und verlangten Lösegeld. Der Vorfall hat weitreichende Folgen, da über 60 Gigabyte an medizinischen Dokumenten gestohlen und im Internet veröffentlicht wurden.

    Ein schwerwiegender Datendiebstahl

    Die gestohlenen Informationen umfassen eine breite Palette sensibler Daten: von Personalausweisen über medizinische Berichte bis hin zu Gehaltsabrechnungen und psychologischen Bewertungen. Diese Veröffentlichung privater und vertraulicher Daten stellt ein erhebliches Risiko für die betroffenen Patienten und Mitarbeiter dar.

    Ein Sprecher des Krankenhauses erklärte, man sei dabei, die gestohlenen Daten zu analysieren, um die betroffenen Personen zu informieren und Anweisungen zu geben, wie sie sich verhalten sollen. Dieser Schritt ist entscheidend, um das Risiko von Identitätsdiebstahl und anderen Formen des Missbrauchs zu minimieren.

    Weitere Fälle in Frankreich

    Dies ist nicht der erste Vorfall dieser Art in Frankreich. Vor einigen Monaten wurden bei einem weiteren Cyberangriff auf das Krankenhaus in Armentières mehr als 800 Bankdaten gestohlen. Die Zunahme solcher Vorfälle betont die Notwendigkeit für verbesserte Sicherheitsmaßnahmen in Gesundheitseinrichtungen.

    Das Krankenhaus in Cannes hat offiziell Anzeige erstattet, und es läuft eine Untersuchung. Die französischen Behörden sind gefordert, auf diese wachsende Bedrohung zu reagieren, die nicht nur die Privatsphäre der Bürger bedroht, sondern auch das Vertrauen in die Sicherheit kritischer Infrastrukturen untergräbt.

    Die Notwendigkeit stärkerer Cybersicherheitsmaßnahmen

    Angesichts der Schwere und der Häufigkeit dieser Angriffe ist es unerlässlich, dass Krankenhäuser und andere kritische Einrichtungen ihre Cybersicherheitsprotokolle stärken. Dies beinhaltet nicht nur verbesserte technische Maßnahmen, sondern auch Schulungen für Mitarbeiter, um die Risiken zu minimieren und auf verdächtige Aktivitäten schnell reagieren zu können.

    Der Angriff auf das Krankenhaus Simone Veil in Cannes ist ein weiteres alarmierendes Beispiel dafür, wie Cyberkriminalität zunehmend reale Auswirkungen hat und warum es entscheidend ist, präventive Maßnahmen zu ergreifen, um solche Vorfälle in der Zukunft zu verhindern.

  • Cyberangriff legt Krankenhaus in Cannes lahm: Nicht dringende Operationen verschoben

    Cyberangriff legt Krankenhaus in Cannes lahm: Nicht dringende Operationen verschoben

    Das Simone-Veil-Krankenhaus in Cannes erlebt derzeit eine heikle Situation. Seit dem Morgen des 16. April steht das Krankenhaus im Zeichen eines Cyberangriffs, der dazu führte, dass viele nicht dringende chirurgische Eingriffe verschoben werden mussten. Aber was bedeutet das genau für die Patienten und das Krankenhauspersonal?

    Laut Berichten von France Bleu Azur wurde nach Bekanntwerden des Angriffs sofort eine Krisenzelle eingerichtet. Diese besteht aus IT-Experten und Mitgliedern der Nationalen Agentur für die Sicherheit von Informationssystemen (Anssi). Ihr Ziel? Die Auswirkungen des Angriffs so gering wie möglich zu halten. Trotz der schwierigen Umstände bleibt die Notfallversorgung des Krankenhauses gewährleistet, ein kleiner Lichtblick in dieser düsteren Lage.

    Die Verwaltung des Krankenhauses funktioniert derzeit nur in einem „degradierten Modus“. Das bedeutet, dass die übliche digitale Patientenakte auf Eis liegt und stattdessen alles per Hand auf Papier festgehalten wird. „Alles muss überprüft werden“, betont das Krankenhaus in seinem Kommuniqué. Aber was genau verursachte diesen digitalen Kollaps?

    Die Justiz hat bereits Ermittlungen eingeleitet, um den Ursprung und die Verantwortlichen dieses Cyberangriffs zu ermitteln. Doch die Frage bleibt: Wie sicher sind französische Krankenhäuser vor solchen digitalen Bedrohungen, und was kann getan werden, um solche Vorfälle in der Zukunft zu verhindern?

    In einer Welt, in der unsere Abhängigkeit von Technologie immer weiter zunimmt, sind solche Vorfälle nicht nur beunruhigend, sondern sie werfen auch wichtige Fragen auf. Ist es an der Zeit, dass Krankenhäuser ihre Cybersicherheitsmaßnahmen überdenken? Oder sollten wir uns darauf einstellen, dass solche Vorfälle zum neuen Normal werden?

  • Massiver Datenklau bei der FFF: 1.5 Millionen Datensätze von Fußballspielern bei Cyberangriff gestohlen

    Massiver Datenklau bei der FFF: 1.5 Millionen Datensätze von Fußballspielern bei Cyberangriff gestohlen

    Die französische Fußballföderation (FFF) hat in einer E-Mail an ihre Lizenznehmer bestätigt, vor einigen Tagen Opfer eines massiven Datenklaus geworden zu sein. Potenziell könnten 1,5 Millionen Daten ihrer Lizenznehmer gestohlen worden sein.

    Nach France Travail und verschiedenen Krankenkassen ist nun die Französische Fußballföderation (FFF) das neueste Opfer eines massiven Datenklaus. Die Bedrohung könnte potenziell 1,5 Millionen Datensätze umfassen, berichtet der Sender BFMTV.

    „Der Datenklau betrifft Identitätsdaten“

    Die Information wurde durch eine Mitteilung der FFF an ihre Lizenznehmer und durch die Website Cybermalveillance bestätigt. Der Hackerangriff ereignete sich am 21. März: Die Cyberüberwachungseinrichtungen der FFF und die Nationale Agentur für die Sicherheit von Informationssystemen (ANSSI) meldeten einen Cyberangriff, der zur Exfiltration personenbezogener Daten der Lizenznehmer führte. „Es handelt sich um Daten aus den Lizenzanträgen der Saisons 2022-2023 und 2023-2024, die extrahiert wurden“, präzisierte die Föderation gegenüber ihren Lizenznehmern.

    Sobald der Cyberangriff erkannt wurde, schloss die FFF sofort ihren Online-Zugang, um Untersuchungen durchzuführen, und reichte am 22. März eine Klage bei den Justizbehörden ein. „Die Verletzung betrifft Identitätsdaten (Name, Vorname, Geschlecht, Geburtsdatum und -ort, Nationalität), den gesetzlichen Vertreter für Minderjährige, die Postadresse, E-Mail-Adresse, Telefonnummer, Lizenznummer und den Verein“, erläuterte die FFF in ihrer E-Mail. Passwörter, Bankdaten, medizinische Daten und Passfotos sind jedoch nicht von dem Hackerangriff betroffen.

    Was müssen die Lizenznehmer der FFF nun befürchten

    Das Hauptrisiko für die Lizenznehmer der FFF: Ihre persönlichen Daten könnten online an Betrüger verkauft und anschließend genutzt werden, um Betrugs-E-Mails zu personalisieren und glaubwürdiger zu machen.
    In diesem neuen Fall von großangelegtem Datendiebstahl wurde die Brigade zur Bekämpfung der Cyberkriminalität (BL2C) der Pariser Kriminalpolizei mit den Ermittlungen beauftragt. Die von dem Datenverstoß betroffenen Personen haben die Möglichkeit, eine Beschwerde einzureichen, wenn sie dies wünschen, indem sie folgendes Online-Beschwerdeformular nutzen: https://www.demarches-simplifiees.fr/commencer/lettre-plainte-suite-a-la-fuite-de-donnees-fff.

  • Cyberattacke und Bombendrohungen erschüttern Gymnasien in der Île-de-France

    Cyberattacke und Bombendrohungen erschüttern Gymnasien in der Île-de-France

    In einer beunruhigenden Welle von Cyberkriminalität wurden zahlreiche Gymnasien in der Île-de-France Ziel von Bombendrohungen, nachdem ein digitales Schulportal gehackt worden war. Dieser Vorfall hat bei Schülern, Lehrern und Eltern, die Zugang zu diesem Online-Portal haben, für erhebliche Unruhe gesorgt.

    Am Donnerstag, den 21. März, erfuhr Franceinfo aus übereinstimmenden Quellen, dass mehrere Gymnasien in der Region Île-de-France Drohungen über bevorstehende Sprengstoffanschläge erhielten. Laut Angaben der regionalen Behörden wurde ein gefälschter Internetauftritt erstellt, um in das digitale Arbeitsumfeld (ENT) der Schulen einzudringen. Über diesen Hack wurden betrügerische E-Mails an Gymnasiasten versandt, in denen mit islamistischen Terrorakten drohten. Betroffen waren etwa zwanzig Einrichtungen.

    Das französische Bildungsministerium teilte mit, dass bereits am Mittwochabend und Donnerstagmorgen mehrere Überprüfungen stattgefunden haben, um die Glaubwürdigkeit der Drohungen zu bewerten. Spezialisierte Ermittlungsdienste wurden mobilisiert, um den oder die Täter zu identifizieren. Die Region Île-de-France hat bei der Pariser Staatsanwaltschaft, die sich auf die Bekämpfung von Cyberkriminalität spezialisiert hat, Anzeige erstattet. Der Zugang zum Online-Portal ENT der Île-de-France wurde in der Zwischenzeit „vollständig ausgesetzt“.

    Im Département Yvelines, in dem acht Schulen betroffen sind, hat die Schulbehörde von Versailles gegenüber Franceinfo erklärt, eine Krisenzelle eingerichtet zu haben. Diese soll die Schulleitungen und das Personal unterstützen, die teilweise direkt mit Familien in Kontakt stehen, die die Drohmails erhalten haben. In einigen Einrichtungen konnten die Kurse am Donnerstagmorgen nach den Überprüfungen vom Mittwochabend wieder aufgenommen werden.

    Dieser Vorfall unterstreicht die wachsende Bedrohung durch Cyberkriminalität und die Notwendigkeit, digitale Schulplattformen effektiv zu schützen. Die Angst und Unsicherheit, die solche Drohungen bei Betroffenen auslösen, zeigt die verheerende Wirkung, die Cyberattacken auf das Gemeinschaftsgefühl und das Sicherheitsempfinden innerhalb der Bildungseinrichtungen haben können. Die Ermittlungen laufen auf Hochtouren, um die Verantwortlichen zu fassen und solche Vorfälle in Zukunft zu verhindern.

  • Arbeitsämter: Massiver Datendiebstahl – Arbeitsuchende der letzten 20 Jahre sind betroffen

    Arbeitsämter: Massiver Datendiebstahl – Arbeitsuchende der letzten 20 Jahre sind betroffen

    Erneuter Cyberangriff auf eine öffentliche Einrichtung in Frankreich: France Travail (ehemals Pôle Emploi) wurde am Mittwoch Opfer von Hackern. Es besteht das Risiko des Diebstahls persönlicher Daten von „potenziell“ 43 Millionen Menschen.

    Die persönlichen Daten von Arbeitssuchenden bei France Travail und Pôle emploi der letzten 20 Jahre könnten gestohlen worden sein. Am Mittwoch wurde bekannt, dass die Server der öffentlichen Website France Travail (ehemals Pôle Emploi), die die persönlichen Daten aller französischen Arbeitsuchenden enthält, Ziel eines massiven Cyberangriffs war. Ein weiterer Angriff betraf Cap emploi (eine Organisation, die sich um die Arbeitsvermittlung von Menschen mit Behinderungen kümmert). Dieser erneute Hackerangriff stehe „a priori überhaupt nicht“ mit dem Angriff in Verbindung, der seit Sonntagabend mehrere französische Ministerien ins Visier genommen hat, so France Travail gegenüber der Nachrichtenagentur AFP.

    Die Attacke begann mit einem „Identitätsdiebstahl von Beratern“ der Arbeistämter, anschließend habe man „verdächtige Anfragen“ bemerkt. Laut cybermalveillance.gouv.fr, einer nationalen Hilfeplattform für Opfer von Cyberangriffen, fand der Angriff „zwischen dem 6. Februar und dem 5. März“ statt und wurde erst später von France Travail entdeckt.

    Der öffentliche Betreiber gab in einer Mitteilung bekannt, dass „die Datenbank, die illegal extrahiert wurde, die persönlichen Identifikationsdaten der Personen enthält, die als Arbeitsuchende registriert sind“. Dies umfasse auch „früher registrierte Personen aus den letzten 20 Jahren sowie Personen, die nicht auf der Liste der Arbeitsuchenden stehen, aber einen persönlichen Bereich auf francetravail.fr haben“. „Es sind also potenziell die persönlichen Daten von Millionen von Menschen extrahiert worden“, fügt France Travail hinzu.

    Inzwischen ist bekannt, dass der massive Angriff auf die verschiedenen Ministerien am vergangenen Wochenende von einer pro-russischen Hackergruppe namens „Anonymous Sudan“ verübt wurde. Der Angriff auf France Travail und Cap emploi steht nicht im Zusammenhang mit dieser Gruppe; die Identität der Hacker hinter diesem neuen Angriff ist derzeit noch unbekannt.

    Der Angriff hat möglicherweise zur Folge gehabt, dass Namen, Vornamen, Geburtsdaten, Sozialversicherungsnummern, France Travail-Identifikatoren, Adressen (E-Mail und postalisch) und Telefonnummern von fast 43 Millionen Menschen entwendet wurden. Bankdaten sind nicht betroffen, daher besteht kein direktes Risiko in Bezug auf die Auszahlung von Arbeitslosengeldern. Die gestohlenen Daten könnten jedoch von Betrügern gekauft und weiterverkauft werden, um eventuell Geld von ihren Opfern zu erpressen.

    „Obwohl nach den derzeitigen Informationen der CNIL (Commission Nationale de l’Informatique et des Libertés) weder Passwörter noch Bankdaten von dem Datenleck betroffen sind, ist es möglich, dass die betroffenen Daten von bösartigen Akteuren mit anderen Informationen aus früheren Datenlecks kombiniert werden“, warnt die Behörde.

    Die CNIL rät daher, „besonders vorsichtig im Umgang mit kürzlich erhaltenen Nachrichten (SMS, E-Mails)“ zu sein, insbesondere wenn diese „zur Durchführung einer dringenden Aktion wie einer Zahlung“ auffordern und sicherzustellen, dass Passwörter „ausreichend stark“ sind und „die Aktivitäten und Bewegungen“ auf den Konten zu überprüfen.

    Eine vorläufige Untersuchung wurde von der Staatsanwaltschaft Paris eröffnet und der Brigade zur Bekämpfung von Cyberkriminalität der Direktion der Kriminalpolizei von Paris übertragen, die ein vereinfachtes Beschwerdeverfahren für die Betroffenen eingerichtet hat, eine Information, die von der Staatsanwaltschaft Paris bestätigt wurde.

    France Travail plant, die als betroffen identifizierten Arbeitsuchenden „über ihr persönliches Profil oder per E-Mail“ zu informieren. „Ein spezielles Informationsangebot wird auch in den nächsten Stunden über die Telefonplattform 3949 verfügbar sein, um allen, die es benötigen, Unterstützung zu bieten“.

  • Französische Staatsdienste von beispiellos intensiven Cyberangriffen betroffen

    Französische Staatsdienste von beispiellos intensiven Cyberangriffen betroffen

    Innerhalb der letzten 48 Stunden wurden mehrere Dienste des französischen Staates von heftigen Cyberangriffen heimgesucht, die nach Angaben von Matignon (dem Amtssitz des französischen Premierministers) eine bisher unerreichte Intensität aufweisen. Trotz dieser beispiellosen Angriffswelle konnte deren Auswirkung jedoch minimiert werden; der Zugang zu allen staatlichen Websites wurde wiederhergestellt. Unter den Hackergruppen, die diese Angriffe für sich beanspruchen, befindet sich Anonymous Sudan, eine Gruppe, die Russland unterstützt und islamistischen Ideen zugetan ist.

    Obwohl die Auswirkungen der Cyberangriffe begrenzt blieben, stellt die Intensität der seit Sonntag gegen mehrere Staatsdienste gerichteten Angriffe ein Novum dar. Die Wiederherstellung des Zugangs zu den betroffenen staatlichen Websites markiert einen ersten Erfolg in der Bekämpfung dieser digitalen Bedrohungen. „Seit gestern Abend (Sonntag) sind mehrere Staatsdienste Ziel von Cyberangriffen geworden, deren technische Methoden klassisch, deren Intensität jedoch beispiellos ist“, erklärte das Büro des französischen Premierministers. Besonders betroffen ist unter anderem das Arbeitsministerium, wie eine interne Quelle berichtet.

    Verschiedene Hackergruppen haben sich auf der Plattform Telegram zu diesen Angriffen bekannt. Unter ihnen befindet sich Anonymous Sudan, eine Gruppe, die sowohl Russland als auch verschiedene islamistische Gruppen unterstützt. Die Hacker sprechen von einer „massiven Cyberattacke“, die insbesondere die Ministerien für Wirtschaft, Kultur, ökologischen Übergang, den Dienst des Premierministers sowie die Generaldirektion für Zivilluftfahrt (DGAC) ins Visier genommen hat.

    Die Verantwortung von Anonymous Sudan wird als „glaubwürdig“ eingestuft. Als Reaktion auf die Angriffe wurde bereits am Sonntagabend eine Krisenzelle aktiviert, um Gegenmaßnahmen zu ergreifen und die Kontinuität der staatlichen französischen IT-Dienste zu gewährleisten. „Bislang konnten die Auswirkungen dieser Angriffe für die meisten Dienste minimiert und der Zugang zu den Staatswebsites komplett wiederhergestellt werden“, heißt es aus Matignon.

    Die für die digitale Verwaltung zuständigen Teams der DINUM (interministerielle Direktion für Digitalisierung) und der ANSSI (nationale Agentur für die Sicherheit von Informationssystemen) setzen ihre Filter- und Sicherheitsmaßnahmen fort, bis die Angriffe vollständig abgewehrt sind.

    Im Vorfeld der Olympischen Spiele in Paris diesen Sommer und der Europawahlen am 9. Juni warnte der Generalsekretär für Verteidigung und nationale Sicherheit (SGDSN), Stéphane Bouillon, bereits am 6. März vor erheblichen Risiken und ausländischen Manipulationen. Eine Sensibilisierungssitzung für alle französischen politischen Parteien, die an den Europawahlen teilnehmen, ist für den 29. März geplant. Ziel ist es, das Bewusstsein für sogenannte Hybridbedrohungen zu schärfen und die Risiken von Cyberangriffen, Informationsmanipulation und ausländischen Einmischungen zu diskutieren.

    Auch der französische Verteidigungsminister Sébastien Lecornu hatte am 20. Februar zu verstärkten Sicherheitsmaßnahmen aufgerufen, um den russischen Bedrohungen durch Sabotage und Cyberangriffe, die insbesondere sein Ministerium betreffen, entgegenzuwirken, wie aus einem internen Bericht hervorgeht, der der Nachrichtenagentur AFP vorliegt.

  • Ausspähen von Mobiltelefonen: Die französische Agentur für Computersicherheit schlägt Alarm

    Ausspähen von Mobiltelefonen: Die französische Agentur für Computersicherheit schlägt Alarm

    Die französische Agentur für IT-Sicherheit (Anssi) hat gerade ihren Cyberbedrohungsbericht 2023 veröffentlicht. Das Ausspionieren von Mobiltelefonen hat stark zugenommen.

    Das Niveau der Cyberbedrohung in Frankreich hat 2023 weiter zugenommen, so die französische Agentur für Computersicherheit (Anssi), die befürchtet, dass die Olympischen Spiele in Paris in diesem Sommer Hackern „zusätzliche Möglichkeiten zum Handeln“ bieten werden. „Die Gesamtzahl der Ransomware-Angriffe (…) ist um 30% höher als im Jahr 2022“, schreibt die Anssi in ihrem am Dienstag veröffentlichten Bericht über die Cyberbedrohung 2023.

    Die Olympischen Spiele in Paris (26. Juli bis 11. August) werden „ein Ziel für alle Arten von Cyberangriffen“ sein, was eine große Belastung der Cybersicherheitskapazitäten Frankreichs darstellen wird, so Anssi-Generaldirektor Vincent Strubel.

    Die Anssi, die für den Schutz der 350 mit den olympischen Wettbewerben verbundenen Einrichtungen, darunter 80 sicherheitskritische, zuständig ist, befürchtet, dass Hacker die Olympischen Spiele nutzen könnten, „um Organisatoren und Teilnehmer zu überwachen oder zu erpressen“, und zu versuchen, „das Image des Gastgeberlandes zu schädigen oder sogar den Ablauf der Spiele zu stören“.

    Die Anssi ist auch besorgt über die zunehmende Zahl von Angriffen auf Mobiltelefone „zum Ausspionieren von Zielpersonen“, die durch die kommerzielle Entwicklung von sogenannten Intrusionstools vorangetrieben wird. „Einige Unternehmen stellen hoch entwickelte Schad-Software (…) für Unternehmen und Einzelpersonen mit böswilligen Absichten bereit“, um die Kontrolle über die Geräte der auszuspionierenden Personen zu erlangen, so der Bericht. Diese Angriffe, die „in die Dutzende“ gehen, zielen vor allem auf „Führungskräfte“, so Vincent Strubel. „Strategische und Industriespionage ist die Bedrohung, die unsere Teams in diesem Jahr am meisten mobilisiert hat“, schreibt die Anssi. Denkfabriken, Forschungsinstitute aber auch Telekommunikationsunternehmen gehören zu den wichtigsten Zielen.

    Die Agentur gibt an, dass sie 2023 mehrere potenzielle „Prepositioning“-Aktivitäten – Versuche, ein Netzwerk diskret zu übernehmen, um es zu einem geeigneten Zeitpunkt abschalten oder zerstören zu können – im Energiesektor aufgedeckt hat. „Wir haben uns gewappnet, um auf diese Art von aufkommender Bedrohung reagieren zu können“, sagt Strubel.