Ziel der Attacke war eine kritische Sicherheitslücke der Dateiübertragungssoftware MOVEit Transfer, einer externen Anwendung, die Verivox zur sicheren Übermittlung von Informationen an Geschäftspartner nutzt. Die internen Systeme von Verivox waren davon nicht betroffen.
Nach dem Bekanntwerden der Sicherheitslücke hat Verivox umgehend die MOVEit-Umgebung bei Verivox vom Netz genommen, um einen unerlaubten Datenzugriff zu unterbinden. Bei der anschließenden Forensik wurde festgestellt, dass vor der Abschaltung der MOVEit-Umgebung bei Verivox unerlaubt Daten über diese kritische Schwachstelle entwendet wurden. Verivox hat die betroffenen Server ohne MOVEit Transfer komplett neu aufgesetzt und seine Sicherheitsmaßnahmen nochmals deutlich verstärkt.
Verivox hat zudem die zuständigen Behörden über den Datenverlust in Kenntnis gesetzt. Aktuell erfolgt eine umfassende Prüfung der entwendeten Daten mithilfe externer Spezialisten. Zum jetzigen Zeitpunkt ist bekannt, dass vor allem personenbezogene Daten, die eine E-Mail-Adresse enthalten, betroffen waren; in einigen Fällen zudem auch Bankverbindungsdaten. Um in dieser Situation schnellstmöglich für Transparenz zu sorgen, informieren wir aktuell alle potenziell betroffenen Nutzer. Verivox wird zudem Strafanzeige gegen unbekannt stellen.
Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.
Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…