Cyberangriffe und Datenlecks

Die EU spricht von Vorfällen in mindestens 11 Ländern und bezeichnet die Hacks nicht als Einzelfälle; der rumänische Cyberchef hält staatliche Akteure jedoch für unwahrscheinlich.

Nach ersten Erkenntnissen von Binance eröffneten ein fingiertes Vorstellungsgespräch und ein manipuliertes KI‑Werkzeug den Angreifern offenbar den Zugriff, über den der milliardenschwere Diebstahl möglich wurde.

Cyberkriminelle haben in mehreren europäischen Ländern Kühlanlagen in Supermärkten manipuliert, wodurch Lebensmittel verderben und teilweise Schwelbrände entstanden sind.

Binance gibt an, ein Ingenieur sei über eine legitime Jobsuchplattform kontaktiert und zu fingierten Vorstellungsgesprächen mit falschen Firmenvertretern eingeladen worden, über die die Angreifer Zugriff erhielten.

Im Wuppertaler CAP-Supermarkt mussten nach einem Sabotageangriff an der Kühlung Waren im Wert von 25.000 Euro entsorgt werden; Geschäftsführer Christoph Nieder schildert Maßnahmen zum Schutz und zur Klärung eines möglichen Ersatzes.

Innenminister Matteo Piantedosi äußerte, die Cyberangriffe auf Supermarkt-Kühlketten in mehreren Ländern wirkten wie eine koordinierte Initiative auf EU-Ebene.

Nach Berichten sind Hunderte Supermärkte betroffen, wobei die Angriffe auch die Schweiz erreicht haben und in mehreren Fällen Temperaturen bis zu 50 Grad gemeldet wurden.

Ein anerkannter Sicherheitsexperte kritisiert Hersteller vernetzter Kühltechnik und fordert strengere Prüfungen, um Angriffsflächen zu reduzieren.

Bei Denns in der Alpenstraße in Salzburg fiel die Kühlung aus; laut Geschäftsführer war die Ursache ein Kabelbrand, es handelte sich nicht um einen Cyberangriff und Ware musste nicht vernichtet werden.

In Großbritannien sind auch Fleischverarbeitungsfirmen von Manipulationen an Kühlanlagen betroffen. Der durch die Angriffe verursachte Schaden geht nach ersten Schätzungen in die Hunderttausende Euro.

Der frühere Staatsschutzchef Omar Haijawi-Pirchner sieht staatliche Hackergruppen als Urheber der europaweiten Angriffe auf Supermarkt-Kühlanlagen an.

Experten warnen, die Angriffe könnten erst der Anfang sein und sich womöglich von Handelsketten auch auf viele Privathaushalte ausweiten.

Die Vorfälle sind inzwischen in neun Ländern registriert, darunter neu gemeldete Fälle in Estland und Portugal; viele Händler mussten deshalb Lebensmittel entsorgen. In Niedersachsen sowie in Nordrhein-Westfalen meldeten Supermärkte ebenfalls Angriffe auf Kühlanlagen.

Das BSI habe bereits vor zwei Wochen davor gewarnt, dass solche Angriffe möglich seien. Bundesminister Karsten Wildberger forderte sichere Digitalisierung, sprach sich für europäische und heimische Anbieter aus und betonte die Notwendigkeit von Partnerschaften beim Einsatz von KI.

Nach Medienangaben sollen die Angriffe zunächst in Frankreich aufgetreten sein, bevor sie sich auf mehrere andere europäische Länder ausweiteten; inzwischen gibt es demnach auch Fälle in Deutschland.

Österreichische Handelsketten rüsten sich: Spar, Billa und Lidl haben nach den Cyberangriffen Maßnahmen zur Absicherung ihrer Kühlanlagen angekündigt.

In Wuppertal mussten nach einem Hackerangriff Waren aus mehr als 18 Metern Kühlregalen entsorgt werden; in mehreren Supermärkten wurden die Temperaturen nachts auf bis zu 50 Grad eingestellt, die Ermittlungen dauern an.

Österreichische Supermarktketten rüsten sich gegen die Angriffe auf Kühlsysteme; Spar unterhält eine eigene Abteilung, die sich auch mit der Sicherheit von Kühlanlagen beschäftigt.

Berichten zufolge sind die Angriffe inzwischen in acht bis neun europäischen Ländern registriert; zu den betroffenen Staaten zählen nach den Meldungen auch Finnland sowie Italien.

In Italien wurde angesichts der Angriffe auf Kühlanlagen in Supermärkten eine Krisensitzung einberufen.

In Nordrhein-Westfalen sind Supermärkte von den Cyberangriffen betroffen, und die Handelsketten Rewe und Edeka meldeten einen Vorfall mit bis zu 50 Grad in Kühlgeräten.

In einem Supermarkt in Reisbach (Niederbayern) stiegen die Temperaturen der Kühlanlagen laut Betreiber und Polizei auf bis zu 50 Grad Celsius, zahlreiche Lebensmittel mussten entsorgt werden; die Polizei ermittelt.

Der dänische Kühltechnikhersteller Danfoss teilte mit, dass bei den Vorfällen in mehreren europäischen Ländern Produkte des Unternehmens betroffen gewesen seien.

Die EU-Kommission bezeichnete die Angriffe auf Kühl- und Gefriersysteme in Supermärkten als einen gezielten Versuch, die Lebensmittellieferkette der Union zu stören.

Die italienische Cybersicherheitsbehörde hat eine Warnmeldung wegen der Hackerangriffe auf Kühlanlagen von Supermärkten in mehreren europäischen Ländern herausgegeben.

Die Presse berichtet, Nordkorea lasse gestohlene Kryptowährungen in China waschen, was erklären würde, wie das isolierte Regime die erbeuteten Werte verwerten könne.

Das FBI beobachtet nach eigenen Angaben, wie die mutmaßlichen Täter weiterhin versuchen, die erbeuteten Gelder zu waschen.

Binance verzeichnete am Sonntag Abhebungen in Höhe von rund 4,7 Milliarden US‑Dollar.

Beim Wiederhochfahren der Börse zogen Binance-Kunden 3,64 Milliarden US‑Dollar ab, das entspricht 2,1 Prozent der Vermögenswerte der Plattform.

Binance nimmt Auszahlungen wieder auf und hat nach eigenen Angaben mittlerweile 95 Prozent der gestohlenen 6,3 Milliarden Dollar abgedeckt.

Das FBI sieht Nordkorea als verantwortlich für den milliardenschweren Hackerangriff auf Binance und hat nach Angaben der Ermittler die Vorgehensweise der Täter rekonstruiert.

Binance hat alle Ein- und Auszahlungen vorübergehend ausgesetzt.

Das FBI macht die nordkoreanische Hackergruppe TraderTraitor für den milliardenschweren Diebstahl bei Binance verantwortlich.

Die erste Phase der Wiederaufnahme von Auszahlungen soll noch am Sonntag beginnen und umfasst unter anderem Bitcoin, Ether und Dogecoin.

Laut Binance könnte die Attacke über den Laptop eines IT-Mitarbeiters erfolgt sein.

Binance kündigt an, die Auszahlungen voraussichtlich am Sonntag wieder aufzunehmen.

Binance gibt an, rund 90 Prozent der gestohlenen Summe zurückgeholt oder abgesichert zu haben und will den Grossteil der Verluste übernehmen.

Stablecoin-Anbieter wie Tether und Circle haben Vermögenswerte eingefroren; etwa die Hälfte der erbeuteten Mittel wurde nach Angaben von Analysen blockiert.

Bei dem Angriff wurden nach bisherigen Angaben insgesamt rund 6,3 Milliarden Dollar gestohlen.

Aktuelle Daten zeigen, dass in den EU‑Staaten sowie in der Schweiz und in Liechtenstein 3,9 Millionen Websites mit sichtbarer PHP‑Version verwundbar sind; davon sind fast 30.000 in Österreich betroffen.

Eine Überprüfung der Risikomonitor.com GmbH ergab, dass in Österreich noch knapp 30.000 Websites von der PHP‑Lücke verwundbar sind, und die aktuelle Patchrate liegt im EU‑Durchschnitt.

Japan kündigt an, Cyberangriffe als Übung zu simulieren, nachdem die PHP‑Sicherheitslücken Websites weltweit beeinträchtigt haben.

Der Vizechef des BSI, Thomas Caspers, warnt eindringlich, wer jetzt nicht reagiert, werde gehackt und unterstreicht damit die Dringlichkeit rascher Gegenmaßnahmen.

Staatssekretär Markus Richter teilt mit, das Bundesdigitalministerium prüfe derzeit, ob durch die PHP‑Sicherheitslücke Daten abgeflossen seien.

Der Softwarekonzern SAP sieht die PHP‑Sicherheitslücken als Chance und betont, Sicherheit hänge auch von ausreichenden Ressourcen ab, sagt Finanzchef Asam.

Der IT‑Sicherheitsrechtler Dennis‑Kenji Kipker warnt, wer einen Server übernehme, habe damit quasi den Schlüssel zum ganzen Haus, und die Folgen der PHP‑Sicherheitslücke würden noch lange nachwirken; er rät zu generell erhöhter Vorsicht.

Der deutsche Digitalminister erklärt, er sehe bislang keine Hinweise auf erfolgreiche Cyberangriffe; gleichzeitig seien noch viele Internetseiten offline und Angreifer versuchten weiterhin, die Lücke auszunutzen.

Die Stiftung, die die Programmiersprache PHP betreut, hat nach FAZ‑Angaben Fördermittel von der deutschen Regierung erhalten und startet wegen der aktuellen Sicherheitslücke einen Spendenaufruf.

Die IT des Landes Hessen war offenbar bereits vorab gewarnt; demnach schalteten Behörden und Unternehmen Webseiten teilweise noch vor der öffentlichen Warnung offline, und es werde dauern, bis alle Systeme wieder sicher seien.

Der bayerische Ministerpräsident Markus Söder schlägt vor, eine «Extremismusklausel» einzuführen; der Artikel diskutiert zudem die Rolle von KI bei der Entdeckung der PHP‑Krise und das Ausmaß des Problems für Millionen Server.

Das Bundesamt für Sicherheit in der Informationstechnik meldet bislang keine bestätigten Fälle, in denen die PHP‑Sicherheitslücke ausgenutzt worden sei, warnt aber weiter vor möglichen erfolgreichen Angriffen.

Eine Cloudfirma meldet, dass seit Bekanntwerden der PHP‑Sicherheitslücken Millionen Hacking‑Versuche registriert wurden und die betroffene Software auf 70 Prozent der Websites weltweit läuft.

In der Schweiz sind über 100.000 Webseiten sicherheitshalber offline genommen worden; der Bund berichtet bislang von keinen bekannten Angriffen.

Die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik, Claudia Plattner, warnt vor zunehmenden KI-Angriffen, die Regierungswebsites angreifen, sich in Unternehmen einklinken und irreführende Informationen verbreiten.

In Singapur werden Organisationen aufgefordert, die beiden kritischen PHP‑Schwachstellen unverzüglich zu beheben, weil nach Berichten verstärkt Versuche registriert werden, die Lücken auszunutzen.

In München registrieren städtische IT‑Experten Versuche, die PHP‑Schwachstellen auszunutzen; die städtische IT‑Notfallgruppe hat vorsorglich diverse Serviceangebote aus dem Netz genommen.

Der Cybersecurity‑Experte Sven Herpig erklärt, man habe bereits Fälle gesehen, in denen Firmen infolge von Hackerangriffen pleitegegangen seien, und warnt vor den Risiken für Unternehmen.

IT-Experten fordern Nachbesserungen bei der Cybersicherheit und schlagen vor, Unternehmen und Behörden bei unzureichendem Schutz haftbar zu machen.

OpenAI hat die PHP‑Lücke mit seinem KI‑Modell entdeckt und nach Angaben entschieden, welche Entwickler und Regierungen darüber informiert wurden.

Der Sicherheitschef des Digitalverbands Bitkom warnt, praktisch jede Internetseite könne von der PHP‑Lücke betroffen sein.

Die Zahl der Exploit‑Versuche stieg nach Angaben zu einem Zeitpunkt von einigen Tausend zehn Stunden vor der Ankündigung auf Hunderttausende zwei Stunden danach; viele zuvor abgeschaltete Webseiten sind inzwischen wieder online.

Ein Rechenzentrum arbeitet nach Ausfällen an einer Lösung, um betroffene Behördenseiten wiederherzustellen und den Betrieb zu stabilisieren.

Die PHP‑Schwachstelle ermöglicht Angreifern dem Bericht zufolge, Webseiten zu verändern oder Daten einschließlich personenbezogener Informationen zu extrahieren.

In Kenia, den Niederlanden und weiteren Staaten schalteten Regierungen und Unternehmen Dienste vorsorglich ab und bemühten sich, Systeme gegen die PHP‑Lücke zu sichern.

Nach ersten Berichten könnten Informationslecks für den Vorfall mit der PHP‑Sicherheitslücke verantwortlich sein; das Ausmaß der Schäden ist noch unklar.

Zur Abwehr wurde eine aktualisierte Version von PHP veröffentlicht; die neue Version ist am Mittwoch freigegeben worden.

Das Innenministerium rechnet auch in Österreich mit Angriffsversuchen durch die PHP‑Lücke, berichtet aber bislang keine bekannten Angriffe; es empfiehlt die Eintragung in die Mailingliste des CERT.at.

Der Städte- und Gemeindebund fordert mehr Schutz vor Cyberangriffen und sieht Bund und Länder in der Pflicht; Bundesdigitalminister Wildberger erklärt zugleich, es gebe derzeit keine Hinweise, dass Systeme der Bundesverwaltung durch die PHP‑Lücke kompromittiert wurden.

Seit gestern schalten Behörden, Kliniken und Universitäten vorsorglich ihre Webseiten ab, um Systeme vor der PHP‑Sicherheitslücke zu schützen; Betreiber und IT‑Teams müssen dringend die bereitgestellten Notfall‑Updates einspielen.

Die VÖSI fordert in einer Presseaussendung, dass billige Software und der Einsatz von KI nicht zu erhöhten Sicherheitsrisiken führen dürfen; Sicherheit bleibe eine notwendige Investition im Umgang mit der unter dem Namen PHP2Shell bekannten Lücke.

Der Chef von Cloudflare berichtet von «Millionen» Versuchen, die PHP‑Schwachstelle auszunutzen.

Es wurden zwei gravierende Schwachstellen in PHP bestätigt, die einen hohen Handlungsdruck erzeugen und Angreifern die Übernahme von Servern ermöglichen; Notfall-Updates stehen bereit.

Eine Aufsichtsbehörde in Hongkong stuft die Risiken durch die beiden PHP‑Schwachstellen als «extrem hoch» ein und warnt vor großer Gefahr für exponierte Systeme.

Nach den Sicherheitsupdates sind einzelne Behörden‑ und Polizeiseiten mittlerweile wieder online, die Gefahr durch die PHP‑Lücken gilt jedoch laut Sicherheitsbehörden weiter als nicht gebannt.

KI‑Modelle entdeckten die PHP‑Fehler, OpenAI bezeichnete die Schwachstelle als «eine der wirkungsvollsten» Sicherheitslücken der letzten Zeit, und der Fehler habe sich laut Bericht mehr als ein Jahrzehnt unentdeckt in PHP befunden.

Amazon berichtet, bereits Angriffe registriert zu haben, noch bevor die globale Warnung zur PHP‑Sicherheitslücke veröffentlicht wurde.

In Berlin und Brandenburg sind viele der vorsorglich abgeschalteten Internetseiten inzwischen wieder online, nachdem Einrichtungen ihre Erreichbarkeit schrittweise wiederhergestellt haben.

Künstliche Intelligenz hat nach Berichten die kritischen PHP‑Fehler aufgedeckt; daraufhin schalteten Regierungen und Unternehmen weltweit Webseiten ab, um sich vor Hacks zu schützen.