#Lösegeld trotz Bundeswarnung: Am Wochenende wurde bekannt, dass der vollständig im Bundesbesitz der #Schweiz stehende Rüstungskonzern #RUAG nach einem #Ransomware-Angriff Lösegeld bezahlt hat, obwohl der Bund dies explizit ablehnt.

Ransomware-Gruppen setzen zunehmend nicht mehr auf einzelne spektakuläre Millionensummen, sondern auf eine Vielzahl kleinerer Zahlungen, die Unternehmen als betriebswirtschaftlich kalkulierbares Risiko betrachten können:

https://www.srf.ch/news/schweiz/nach-erpressung-in-den-usa-bundeskonzern-ruag-zahlt-loesegeld-an-hackergruppe #cybersecurity

«Nach Erpressung in den USA - Bundeskonzern Ruag zahlt Lösegeld an Hackergruppe:
Der Bund rät dringend davon ab, Hackern Lösegeld zu zahlen. Der Rüstungskonzern Ruag tat es trotzdem.»

Ich sag mal so, die Virtuelle Erpresser haben zu 101% Erfolg, denn was sonst noch mit den Daten von denen noch damit gemacht wird werden wir noch sehen.

🤐 https://www.srf.ch/news/schweiz/nach-erpressung-in-den-usa-bundeskonzern-ruag-zahlt-loesegeld-an-hackergruppe

#schweiz #hacking #usa #itsicherheit #ruag #losegeld #militar #rustungsindustrie #it #hacker

Einigung statt Aufklärung: Im Fall #Unimed läuft vieles falsch - besonders brisant ist nun die Aussage von #UKSH-Chef Jens Scholz, wonach Unimed sich offenbar mit den Hackern geeinigt hat, was im Klartext bedeuten könnte, dass #Lösegeld geflossen ist.

Scholz begründet damit seine persönliche Erwartung, dass die Daten nicht im #Darknet landen werden, weil die Nichtveröffentlichung gestohlener Daten das eigentliche "Geschäftsmodell" solcher Angriffe sei:

https://www.kn-online.de/lokales/kiel/nach-cyberangriff-auf-uksh-dienstleister-wohl-einigung-mit-hackern-RU6NRVMEORAQPDASQGDWZLQTGM.html #cybersecurity

Interessante Diskussion zum #Datenschutz heute mit ein paar Kolleg*innen:

Sollten Unternehmen bei Cyberangriffen #Lösegeld bezahlen? Um das Risiko zumindest zu verringern, dass die Daten der Betroffenen auch noch veröffentlicht werden?

Ich weiß, ich hab hier nur ein paarundelfzig Follower und davon interessieren sich nur drölf für Datenschutz, daher gerne #Boost für Reichweite!

Zahlen oder leiden: Auch in den Zeiten von "Double Extortion" ist das #Ransomware-#Lösegeld noch nicht vom Tisch.

So belegt eine aktuelle Studie mit 750 befragten IT-Sicherheitsverantwortlichen aus den USA und Großbritannien, dass mehr als die Hälfte der #CISO im Ernstfall bereit wäre, Lösegeldforderungen nachzugeben, weil sie die wirtschaftlichen Folgen langer Betriebsausfälle als gravierender einschätzen als die Zahlung selbst:

https://www.it-daily.net/it-sicherheit/cybercrime/ransomware-cisos-loesegeld-zahlen #cybersecurity #cybercrime

#Nigeria #ImoState #Polizeibrutalität #AmnestyInternational:

Gräueltaten in '#TigerBase' der Anti-Entführungseinheit in Owerri:
lange willkürliche #Haft, #Folter, #Erpressung, #Lösegeld, #Verschwindenlassen, incl. Kinder von Müttern entfernt - ohne Aufzeichnungen.

#Haftbedingungen: Erniedrigungen, Zellen überfüllt, schlecht belüftet, unhygienisch – gesundheitl. Komplikationen bis Tod.

Verstoß gegen Verfassung, #AntiFoltergesetz & internationale #Menschenrechte

https://www.amnesty.org/en/documents/afr44/0719/2026/en

Dürfen #Steuergelder als #Ransomware-#Lösegeld verwendet werden?

Diese Frage hat DIE ZEIT Jaqueline Emmerich, Senior Legal Researcher am cyberintelligence institute gestellt, nachdem bekannt wurde, dass das Staatstheater #Stuttgart offenbar ein Lösegeld gezahlt hat, um die Daten wieder zu entschlüsseln.

Damit wäre erstmals in Deutschland von staatlicher Seite Geld an #Cyberkriminelle geflossen - diametral zu den Empfehlungen des #BSI für gute Cybersicherheitspraktiken:

https://www.swr.de/swraktuell/baden-wuerttemberg/stuttgart/hacker-erpressung-loesegeldzahlung-wuerttembergische-staatstheater-100.html

Bekommt man eigentlich seine Daten wieder, wenn man ein #Ransomware #Lösegeld zahlt? Die Chance dafür ist knapp über Fifty fifty, hat nun eine weltweite Umfrage ergeben.

Nicht selten hat das zur Ursache, dass die Cyberkriminellen selbst technisch nicht hinreichend versiert sind oder nach der Zahlung einfach abtauchen.

Außerdem ist die Entschlüsselungssoftware oft zu langsam, um ganze Unternehmensdatenbanken wiederherzustellen, was zu Fehlern führt:

https://www.csoonline.com/article/4079419/risiken-bei-der-wiederherstellung-nach-ransomware-angriffen.html #cybersecurity