Die Videokonferenz-App Zoom wird durch die Coronakrise immer populärer, was sie für Cyberkriminelle interessant macht. Hacker haben nun eine neue Masche entwickelt, bei der sie sich mit gefälschten Zoom-Download-Links Kontrolle über die Rechner der Opfer verschaffen. Im nächsten Schritt wird sogenannte Ransomware installiert, um Daten zu verschlüsseln und mit Erpressungen finanziellen Profit daraus zu schlagen. Zeit

Die britische Fluggesellschaft erhielt 2019 wegen Verstößen gegen die europäische Datenschutzgrundverordnung die bisher höchste Geldbuße von 205 Millionen Euro aufgebrummt. Über die Webseite von British Airways wurden von Hackern etwa 500.000 Datensätze der Kunden abgesaugt. Hohe Strafen kassierten laut Auswertung der Anwaltskanzlei CMS auch Marriott mit 110 Millionen und Google mit 50 Millionen Euro. Statista

Die US-Hotelkette erhielt 2019 wegen Verstößen gegen die europäische DSGVO eine Strafe von 110 Millionen Euro, ergab eine Auswertung der Anwaltskanzlei CMS. Über die Webseite von Marriott wurden 2018 durch einen Hackerangriff etwa 500.000 Datensätze der Kunden abgesaugt. Statista

2018 sollen sich Hacker Zugang zu den Daten von 500 Millionen Hotelgästen des Marriott-Konzerns verschafft haben. In den USA läuft bereits eine Klage gegen den Hotelriesen, weil er die Daten nicht genügend geschützt habe. Nun zieht in London ein weiterer Musterkläger vor Gericht, der vor dem High Court Schadenersatz fordert. FAZ

Hacker haben sich Zugang zur Telefonanlage eines Hotels im österreichischen Kirchberg verschafft und mit sogenannten Dialer-Programmen kostenpflichtige Dienste angerufen. Zwischen 29. Mai und 1. Juni erfolgten 13.000 dieser Anrufe, die einen Schaden von mehr als 10.000 Euro verursachten. Tiroler Tageszeitung

Informationen von über zehn Millionen Hotelgästen gelangten ins Netz. Die abgefischten Daten stammten aus dem Jahr 2017 und enthalten Namen, Adressen, Telefonnummern, E-Mail-Adressen und Geburtsdaten. Auf Nachfrage bestätigte das Unternehmen einen nicht autorisierten Zugriff im vergangenen Sommer. Alle Betroffenen seien bereits über den Vorfall unterrichtet. Spiegel

Zur Zeit werden gefälschte Mails wegen Copyright-Verletzungen im Namen von echten Anwälten verschickt, warnt das Landeskriminalamt Niedersachsen. Wer eine solche Mail erhält, sollte auf keinen Fall die Links darin anklicken. Vermutlich geht es um das Abfischen von persönlichen Informationen oder die Verteilung von Trojanern. Heise

Betroffen sind die in mindestens 300.000 Websites verwendeten CMS-Plugins InfiniteWP, WP Time Capsule und WP Database Reset, haben Sicherheitsforscher herausgefunden. Das aktuelle Update von Wordpress sollte dringend installiert werden, raten sie. Es verhindert, dass Angreifer eine damit erstellte Internet-Seite kapern und kontrollieren können. T3N

... steckt heutzutage mit großer Wahrscheinlichkeit keine Strategie dahinter, sondern die blanke Not. So auch beim Devisenhändler Travelex, der unter anderem weltweit Wechselstuben an Flughäfen betreibt. Ursache ist ein Hacker-Angriff mit Lösegeldforderung, dessentwegen die Website lahmgelegt wurde und die Mitarbeiter Transfers manuell vornehmen müssen. Reuters

Microsoft warnt auf Twitter, dass kriminelle Hacker versuchen, die Schadsoftware mit Dateinamen wie "Weihnachtsfeier", "Party Menu" und "Urlaubsplan 2019-2020" in IT-Systeme einzuschmuggeln. Solche Mails sollten keinesfalls geöffnet werden. Im September hat der Trojaner die Medizinische Hochschule in Hannover und im Oktober das Kammergericht Berlin lahmgelegt. Bild