Hackerangriff Berlin- massiver Datenklau

@ApexOne
In unserer Firma gibt es regelmäßig Sicherheitsschulungen. Die IT schickt regelmäßig Test Phishingmailsherum. Du glaubst gar nicht wie viele trotzdem ihr Passwort nutzen.
Menschliches Versagen gibt es immer.

JosephConrad schrieb:Du glaubst gar nicht wie viele trotzdem ihr Passwort nutzen.
Menschliches Versagen gibt es immer.

Ich kann es mir vorstellen - da helfen nur Abmahnungen.
Ich weiß, eine Welt bricht zusammen wenn man eine kriegt, aber es führt auch zur "Heilung".

JosephConrad schrieb:Nachdem die Hacker über den Zugriff eines Mitarbeiters auf eine Phishing Seite Schadsoftware installieren konnten, waren sie erst einmal drin. Das sie großflächig Zugriff erhielten lag wohl daran, dass Mitarbeiter ihre Passwörter in Datein unter ungesicherten Ordnern unverschlüsselt abgespeichert hatten,.die sie dann nutzen konnten.

ApexOne schrieb:Der Legende nach wurde der Mitarbeiter aufgefordert einen PowerShell Befehl auszuführen.

Ich bin da wirklich fast vom Glauben abgefallen:




https://thehackernews.com/2026/08/terminalfix-uses-fake-cloudflare.html?m=1

Den Mitarbeitern kann man das nicht anlasten, ne PowerShell in einer Nicht-Entwicklungsumgebung....

In jeder Firma ist der Chef der IT-Sicherheit der Hauptverantwortliche. Wie oft werden Updates der SW gemacht, wie oft Sicherheitsschulungen, wie stark müssen Passwörter sein, wie oft müüssen sie gewechselt werden, wie segmentiert ist das interne Netz, gab es Tools die aktiv nach Sicherheitslücken suchen (Nessus-Scan, Qualys VMDR)?

Man kann natürlich in jeder Firma oder Behörde immer etwas verbessern.

Ich weiss jetzt nicht genau wie gut das o.g. in Berlin war, aber wenn aber Mitarbeiter unverantwortlich bei Phishing oder mit Passwörtern umgehen dann hilft auch die beste IT nix mehr.

JosephConrad schrieb:Ich weiss jetzt nicht genau wie gut das o.g. in Berlin war, aber wenn aber Mitarbeiter unverantwortlich bei Phishing oder mit Passwörtern umgehen dann hilft auch die beste IT nix mehr.

Da stimme ich dir zu, kann ich aber in diesem Fall - verfügbare PowerShell - nicht sehen. Das sind imo Basics. Es gibt keinen sinnvollen Grund ein solch mächtiges Tool dem Endnutzer zur Verfügung zu stellen, es sei denn der Admin verteilt einige seiner Aufgaben auf Nutzerebene eben mit diesem Terminal.

behind_eyes schrieb:Da stimme ich dir zu, kann ich aber in diesem Fall - verfügbare PowerShell - nicht sehen. Das sind imo Basics. Es gibt keinen sinnvollen Grund ein solch mächtiges Tool dem Endnutzer zur Verfügung zu stellen, es sei denn der Admin verteilt einige seiner Aufgaben auf Nutzerebene eben mit diesem Terminal.

Man weiss ja nicht welcher User das gemacht hat, auf welchem Rechner und was seine Aufgaben waren. Bei uns gibt es fast nur SW-Entwickler und trotzdem könnten Passwörter rausgehen, wie ich oben schon beschrieben habe. Hinterher zu meckern ist natürlich eine andere Sache. Die Warnung von Microsoft ist ja wohl auch erst ein paar Tage alt.

JosephConrad schrieb:Man weiss ja nicht welcher User das gemacht hat, auf welchem Rechner und was seine Aufgaben waren.

Wir wissen es nicht, sie werden es wissen zumindest habe ich da was gelesen.

JosephConrad schrieb:Bei uns gibt es fast nur SW-Entwickler und trotzdem könnten Passwörter rausgehen, wie ich oben schon beschrieben habe.

Nicht ausgeschlossen, richtig.
Bei uns - vom SW Entwicklung bis zum Lageristen - gibt es qualitative Abstufungen. Während ich auf meinem Rechner ne Menge Adminrechte habe, sind die der Verwaltung komplett zu.
Dafür stehe ich besonders unter Beobachtung.

Für so Risiken wie Passwortweitergabe usw sehe ich das man da als Admin nix machen kann außer regelmäßig password lease.. Aber der Angriff hier war vermeidbar ganz ohne das man auf Mitarbeiterkompetenz hätte bauen müssen.

behind_eyes schrieb:Für so Risiken wie Passwortweitergabe usw sehe ich das man da als Admin nix machen kann außer regelmäßig password lease.. Aber der Angriff hier war vermeidbar ganz ohne das man auf Mitarbeiterkompetenz hätte bauen müssen.

Wie ich verstanden habe, kamen die Hacker zwar rein, den großen übergreifenden Datenklau konnten sie aber dank der gefundenen Passwörter machen.

So oder so: letztendlich ist der IT-Sicherheitsbeauftragte und die speziellen Mitarbeiter zur Verantwortung zu ziehen.

JosephConrad schrieb:Wie ich verstanden habe, kamen die Hacker zwar rein, den großen übergreifenden Datenklau konnten sie aber dank der gefundenen Passwörter machen

Das klingt interessant, falls du da irgendwann noch einen link hast, bin ich interessiert.

behind_eyes schrieb:Das klingt interessant, falls du da irgendwann noch einen link hast, bin ich interessiert.

Wie naiv die Berliner Verwaltung mit IT-Sicherheit umgeht, offenbaren einige der zahllosen Dokumente, die jetzt in die Hände von Hackern geraten sind. „Passwort.docx“ heißt etwa eine unverschlüsselte Datei mit allen möglichen Zugangsdaten, darunter das Kennwort „Sonnenschein13“. Und aus einer anderen Liste geht hervor, dass ein Sachbearbeiter überall das gleiche, schwache Passwort verwendet hat: „Ahabostsee123“.

Quelle: https://taz.de/Cyberangriff-auf-Berliner-Verwaltung/!6208741/

und:

..

Zudem brüsteten sich die Erpresser damit, Zugangsdaten und Passwörter im Klartext erlangt zu haben - unter anderem für Datenbanken der Verwaltung und Zahlungsdienstleister.

Quelle: https://www.zdfheute.de/panorama/kriminalitaet/berlin-hackerangriff-senat-daten-erpressung-100.html

@JosephConrad
Heftig. Danke dir.