Hacker haben nach eigenen Angaben 112 Gigabyte Daten von einem Hotel gestohlen und wollen dieses nun erpressen, berichtet das Schweizer Portal Netzwoche. Um Druck auszuüben, haben die Verbrecher im frei zugänglichen Internet Daten von Mitarbeitern und Gästen veröffentlicht. Diese sollen das Hotel zur Zahlung von Lösegeld drängen, so der Plan der Hacker.

Bei dem Cyber-Angriff auf Sixt Ende April sind offenbar doch Kundendaten in die Hände der Hacker geraten. Dies habe der Autovermieter gegenüber Kunden eingeräumt, berichtet der Spiegel. Unter anderem seien Daten aus dem Treueprogramm betroffen. Über den Umfang des Datenklaus schweigt Sixt. Spiegel

Bad Bots sind Software-Anwendungen, die automatisiert Prozesse mit schädlicher Absicht ausführen, wie beispielsweise Kontoübernahmen und Datenklau. Weltweit entfallen 28 Prozent des Internetverkehrs auf Bad Bots, in Deutschland sind es sogar 40 Prozent. Wegen der wertvollen persönlichen Daten zählen der Einzelhandel und vor allem die Reisebranche zu den Hauptzielen der Angreifer, stellte das Imperva Forschungslabor für Cyberbedrohungen fest. Demnach sind Bad Bots auch für schlechteren Online-Service, Kundenverluste und Datenschutzverstöße verantwortlich. All About Security

Spezielle Versicherungen können die Folgen von Hacker-Angriffen mildern und je nach Police vorbeugende Maßnahmen umfassen. Gerade für kleinere Unternehmen gebe es laut Benjamin Papo von Finanzchef 24 Policen mit Rund-um-die Uhr-IT-Service, Updates von IT-Sicherheitsvorkehrungen, präventiven Sicherheitstests, Web-Security-Checks und Mitarbeiterschulungen. Ergänzend können beispielsweise auch Lösegeldforderungen, Umsatzverluste und Kosten für PR-Berater abgedeckt werden. Hogapage

Zwischen dem 11. und 12. März verschafften sich Hacker Zugang zum internen IT-System der Welcome Hotels. Unter anderem seien Mitarbeiter- und Verwaltungsdaten gestohlen und im Darknet veröffentlicht worden, so die Kooperation. Bislang gebe es keine Hinweise, dass Kundendaten gestohlen wurden. Das IT-System inklusive Website und Buchungstool seien zwischenzeitlich neu aufgesetzt worden. Welcome Hotels

Über ein Virtual Private Network (VPN) haben Mitarbeiter extern Zugriff auf interne Server, im Ausland lässt sich Geoblocking umgehen. Beim Surfen in dem geschützten Netzwerk lassen sich weder Rückschlüsse auf die IP-Adresse ziehen, noch ist Tracking möglich. Zudem sind über VPN-Server versandte Daten verschlüsselt und vor Hackern geschützt. Die Nutzung von VPN-Diensten ist kostenpflichtig und steuerlich absetzbar. Unternehmer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Warnung vor der Verwendung von Virenschutzsoftware des russischen Herstellers Kaspersky herausgegeben. Die Software könne von Russland als Einfallstor für einen Cyber-Angriff verwendet werden, erklärt das BSI und rät dazu, Kaspersky gegen alternative Produkte auszutauschen. Das Unternehmen wies die BSI-Darstellung als "politisch motiviert" zurück. Tagesschau

Hacker-Angriffe mit Ransomware haben sich in den letzten drei Jahren mehr als verdreifacht, zeigen Daten des Sonic-Wall-Cyber-Threat-Report. Dabei handelt es sich um Cyber-Attacken, nach denen Unternehmen nicht mehr in ihre Systeme kommen. Erpresser fordern hohe Summen, um Daten wieder freizugeben oder Firmengeheimnisse nicht zu veröffentlichen. Insgesamt wurden 2021 über 623 Millionen Angriffe mit Ransomware registriert, 2019 waren es 188 Millionen. Heise

Swissport wurde Opfer einer Cyber-Attacke, was die Servicegesellschaft für Airlines und Flughäfen bereits bestätigt hat. Unter den lahmgelegten Systemen seien eher die für Planung, Disposition und Einsatzpläne. Zahlreiche von Swissport abgefertigte Flughäfen sind betroffen, es kam etwa in Zürich zu 22 Verspätungen. Spiegel

Das Bundesamt für Sicherheit (BSI) attestiert eine "extrem kritische IT-Sicherheitslage", aber noch keine unmittelbaren Folgen für Verbraucher, da Handys und iPads bisher nicht gefährdet seien. Betroffen von der Log4shell genannten Schwachstelle bei der Java-Software seien Behörden und Unternehmen. Das BSI empfiehlt dringend "eine Bestandsaufnahme, welche Systeme Log4j nutzen, die Abschaltung nicht zwingend benötigter verwundbarer Systeme und ein Update von Log4j auf die aktuelle Version 2.15.0". Spiegel, BSI