18.10.2025 Hackerangriff auf Sicherheitsunternehmen

Quellcode von F5 gestohlen?

t3n.de berichtet über einen Cyberangriff auf das Sicherheitsunternehmen F5. Nach Angaben von Bleeping Computer sind die Angreifer in die Systeme des Unternehmens eingedrungen und haben den Quellcode der BIG-IP-Plattform entwenden können.

F5 ist ein führender Anbieter in den Bereichen Cybersicherheit, Cloud-Management und Application Delivery Networking. Mehr als 85% der Fortune-500-Unternehmen setzen Lösungen von F5 ein. Das betrifft vor allem auch die öffentlichen Verwaltung sowie das Finanz- und Gesundheitswesen. BIG-IP ist das Kernprodukt des Unternehmens und wird bei ca. 23.000 Kunden in 170 Ländern eingesetzt.

Mehr dazu bei t3n.de/news/quellcode-von-f5-g…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3KT
Link zu dieser Seite: a-fsa.de/de/articles/9315-2025…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Hackerangriff #Hintertüren #Verbraucherdatenschutz #Cyberwar #Hacking #Trojaner #Datensicherheit #F5 #Netzwerkmanagement #CloudComputing #Verschlüsselung #Lauschangriff #Überwachung #Datenpannen #Verluste

09.10.2025 Wenn der Einkauf im Internet schief geht

Wer trägt stets das Risiko?

Egal was wir im Internet anstellen wollen, nur mal eine Zeitung hinter einer Paywall lesen, ein Abo tätigen, eine Bestellung aufgeben, ...
Wir müssen:

• unsere Daten korrekt angeben,
• uns darauf verlassen, dass der Anbieter "echt" ist und auch liefert,
• darauf hoffen, dass der Anbieter seinen Store sicherheitstechnisch aktuell hält,
• darauf hoffen, dass der Anbieter unsere persönlichen Daten nicht missbrauchtoder weiter verkauft,
• darauf hoffen mit einem blauen Auge davon zu kommen, wenn etwas schief geht.

So ist es jedenfalls den KundInnen der Bonitäts-App Bonify gegangen, die vor kurzem erfuhren, dass Ausweisdokumente und Videoaufzeichnungen des KYC-Prozesses in die falschen Hände gelangt sind. Sie wurden wenigstens von dem Unternehmen über den Cyberangriff informiert. Aber welche Informationen genau in welchem Fall abhanden gekommen sind, das wurde den KundInnen nicht mitgeteilt.

Viele stehen jetzt vor der Frage, ob nicht sinnvoll wäre, über die Sicherheitsvorkehrungen und Ratschläge des Unternehmens hinaus auch gleich einen neuen Personalausweis zu beantragen und den alten sperren zu lassen. Schließlich ist ein Datenabfluss bei einem Videoidentifizierungsverfahren rechtlich sehr gravierend.

Die aktuelle EuGH-Rechtsprechung steht Betroffenen bereits bei der bloßen Befürchtung eines Datenmissbrauchs zur Seite. Nach Art. 82 DSGVO reicht allein die Befürchtung dazu aus, um einen immateriellen Schadensersatz zu erlangen. Umso mehr, wenn in diesem Fall konkrete Hinweise für den Datenverlust vorliegen.

Fazit: Das Risiko und die Ungewissheit bleiben wieder einmal beim Kunden hängen ...

Mehr dazu bei t3n.de/news/ausweisdaten-ausge…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3KJ
Link zu dieser Seite: a-fsa.de/de/articles/9306-2025…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Einkauf #Internet #Unternehmen #Cyberangriff #Datendiebstahl #Verantwortung #Risiko #Verhaltensänderung #Videoidentifizierungsverfahren #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Hacking #Trojaner #Transparenz #Informationsfreiheit

Wie steht das neue @BMDS zum sog. Hackerparagraph? 🤔

Kontext s.z.B.: "In einem umfangreichen Bericht an das Bundesverfassungsgericht (BVerfG) hat der Chaos Computer Club (CCC) die Auswirkungen der Strafrechtsänderung des sogenannten Hackerparagraphen untersucht. Der CCC kommt zu dem Ergebnis, daß der § 202c StGB ungeeignet ist und sogar dem geplanten Ziel des Gesetzgebers zuwiderläuft." ccc.de/de/tags/hackerparagraph

"Das neue Bundesministerium für Digitales und Staatsmodernisierung ist ein Ministerium für Umsetzung. Wir starten sofort mit konkreten, wirksamen Maßnahmen. Unser Anspruch ist: Ins Tun kommen, schnelle konkrete Erfolge liefern, Blockaden auflösen und sichtbare Ergebnisse produzieren." bmds.bund.de/ministerium/das-b…

=> Bitte die Blockade Hackerparagraph auflösen = Wirksame Maßnahme für mehr IT Seccuity = Schutz von Bürger*innen und IT z.B. des Bundes. Danke. 👍

@heiseonline

#hackerparagraph #hack #hacker #hacking #modernsolution #ccc #BVerfG #it #itsecurity

14.08.2025 Beschränkter KI-Export

Geheimdienste bauen heimlich Tracker ein

Anfangs hielten es Viele für Propaganda. Nun scheint es doch wahr zu sein, dass US-Behörden die Standorte von bestimmten Server verfolgen. Es geht vor allem um solche Systeme, die sich für das KI-Training eignen. Heise.de schreibt: ... Reuters berichtet anhand anonymer Quellen, dass die Behörden dafür in die Lieferkette eingreifen und heimlich Tracker einbauen.

Es handelt sich wohl vor allem um Server von Dell und Supermicro mit Beschleunigern sowohl von Nvidia als auch von AMD. Teilweise wären die Tracker in den Verpackungen plaziert aber in einigen Fällen auch direkt in den Servern. Auch einige "Kleinteile" sind davon betroffen, wie die KI-tauglichen Grafikkarten GeForce RTX 5090. Es gibt sogar offene Überlegungen in Teilen der US Regierung AMD, Nvidia und andere Hersteller zum Tracking aller KI-Beschleuniger zu zwingen.

Verfolgen ist das eine, aber schalten sich die Geräte irgendwann einfach ab, wenn sie am falschen Ort genutz werden?

Mehr dazu bei heise.de/news/US-Behoerden-bau…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3JH
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Tracking #Überwachung #AI #KI #Geheimdienste #Hacking #USA #China #Exportbeschränkungen #Freihandel #Globalisierung #Protektionismus

13.08.2025 Nein zu Palantir

Keine weiteren Überwachungswerkzeuge

Immer mehr Polizeibehörden und die Geheimdienste in Deutschland nutzen bereits oder wollen in nächster Zeit die Überwachungssoftware Palantir des Trump Vertrauten Peter Thiel einsetzen. Sie soll der Polizei ermöglichen, sensible Daten von Bürger*innen zu verknüpfen und auszuwerten. Millionen Menschen könnten so ins Visier der Ermittlungsbehörden geraten. Dagegen müssen wir uns wehren.

Deshalb haben Campact und die Gesellschaft für Freiheitsrechte eine gemeinsame Petition gestartet. Diese erhielt innerhalb von Stunden über 50.000 Unterstützer. Inzwischen sind es über 300.000. Campact schreibt zur Begründung:

Jetzt will die Union eine Software des Unternehmens bundesweit einführen. So könnten Mitarbeitende des Konzerns des Trump-Vertrauten Peter Thiel Zugang zu sensibelsten Daten erlangen. CDU und CSU sind darauf angewiesen, dass die SPD in Bund und Ländern mitmacht. Die Sozialdemokrat*innen müssen sich dafür stark machen, den Einsatz von Palantir zu verhindern. Unterzeichne jetzt gegen die Überwachung durch Thiels Software!

Millionen Menschen könnten so ins Visier der Ermittlungsbehörden geraten. Ein drastischer Eingriff in die Privatsphäre – für den eigentlich strenge Voraussetzungen und höchste Anforderungen an den Datenschutz erfüllt sein müssen. Expert*innen bezweifeln, dass das beim Einsatz von Palantir gewährleistet werden kann.

Hinter der Software steht der Tech-Milliardär Peter Thiel, einer der wichtigsten Unterstützer Donald Trumps. Thiel ist für seine demokratiefeindlichen Aussagen bekannt.

Damit besteht nicht nur die Gefahr selbst im Raster dieser Software hängen zu bleiben, sondern die Daten gehen mit Sicherheit auch an Dienste der USA und eventuell auch an die "europäischen Freunde" von Peter Thiel in den rechtsaußen Parteien in Europa. Deshalb ist es weiterhin wichtig diese Petition zum Erfolg zu führen. CDU/CSU dürfen mit ihrem Plan nicht durchkommen!

Mehr dazu bei aktion.campact.de/datenschutz/…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3JG
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Palantir #PeterThiel #Lauschangriff #Überwachung #Videoüberwachung #Rasterfahndung #DataMining #Unschuldsvermutung #Verhaltensänderung #Polizei #Geheimdienste #Hacking #Verbraucherdatenschutz #Diskriminierung #Ungleichbehandlung #Smartphone #Handy

08.08.2025 BVerfG-Urteil zu Spähsoftware

Staatstrojaner manchmal doch erlaubt

Schon bei der Klage gegen das BKA Gesetz vom November 2008 hatten wir erlebt, dass das BVerfG Jahre braucht, um (wenigstens) Teile des Gesetzes für verfassungswidrig zu erklären. Nun gibt es auch ein höchstrichterliches Urteil des Bundesverfassungsgerichts in Karlsruhe zur Verfassungsbeschwerde des Datenschutz- und Bürgerrechtsverein Digitalcourage e.V. vom August 2018. Digitalcourage klagte mit anderen zusammen gegen Regelungen in der Strafprozessordnung (StPO), mit denen 2017 der Einsatz von Staatstrojanern und dazu gehörender Spähsoftware die Online-Durchsuchung und Quellen-Telekommunikationsüberwachung für die Strafverfolgung erlaubt wurde.

Nun nach genau sieben Jahren Verfahrensdauer - hat das Bundesverfassungsgericht seine Entscheidung öffentlich gemacht (Az. 1 BvR 180/23):

Die Befugnisse von Strafermittlern zum heimlichen Einsatz sogenannter Staatstrojaner in Computer und Smartphones sind teilweise unverhältnismäßig und verfassungswidrig. Der Erste Senat erklärte die sogenannte Quellen-Telekommunikationsüberwachung (kurz: Quellen-TKÜ) im Zuge von Ermittlungen wegen Straftatbeständen mit einer Höchstfreiheitsstrafe von bis zu drei Jahren für nichtig. Die Regelung ist somit auch rückwirkend ungültig. Darüber hinaus sei die Befugnis der Strafermittler zur heimlichen Online-Durchsuchung von Computern und Smartphones von Verdächtigen in Teilen nicht mit dem Grundgesetz vereinbar (aus formalen Gründen). Die Vorschrift gilt aber bis zu einer Neuregelung weiter.

Die Verfassungsbeschwerde war also in entscheidenden Teilen erfolgreich

Allerdings hat - wie bei der BKA Novelle - ein verfassungswidriges Gesetz über Jahre Bestand gehabt und gilt bis zu einer Neuregelung auch weiter. Beim BKA Gesetz wurde erst vor einem Monat eine Änderung aufgrund der Klage von 2008 beschlossen, die fast genauso fragwürdig ist, wie der alte Gesetzestext. Die Politik kommt leider mit dem Aussitzen über Jahre davon.

Sicherheitslücken bleiben ungeschlossen

Außerdem müssen wir feststellen, dass die Gerichtsentscheidung die Tatsache weitgehend unberücksichtigt lässt, dass damit auch die IT-Sicherheit geschädigt wird – insofern auch die Allgemeinheit. Denn um Staatstrojaner einschleusen zu können, werden in der Regel Sicherheitslücken im IT-System genutzt, deren Existenz die Sicherheit aller IT-Teilnehmer:innen gefährden kann. Statt solche Lücken zu melden und zu schließen, hält der Staat sie offen, um sie selbst nutzen zu können.

Und mit diesen digitalen Ausforschungsmethoden per Infiltration können also sowohl der absolut geschützte Kernbereich privater Lebensführung als auch das Grundrecht "auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme" massiv tangiert und beeinträchtigt werden. Deshalb sollten diese besonders intensiven Methoden zur digitalen Überwachung verfassungsrechtlich grundsätzlicher hinterfragt bzw. stärker eingeschränkt werden.

Mehr dazu in der PM von Digitalcourage /images/docs/20250807Staatstrojaner-PM-Digitalcourage.pdf
und der Gerichtsbeschluss https:www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/DE/2025/bvg25-069.html?nn=68112
Kategorie[18]: Pressemitteilungen Short-Link dieser Seite: a-fsa.de/d/3JB
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Spähsoftware #BVerfG #Urteil #Staatstrojaner #verfassungswidrig #StPO #BKANovelle #Quellen-TKÜ #Sicherheitslücken #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Polizei #Geheimdienste #Hacking #Verhaltensänderung

20.07.2025 Freigiebige Bankautomaten

Wenn der Geldautomat das Rechnen verlernt

Die Feude vieler, vor allem junger ÄthiopierInnen war groß als sie vor einigen Tagen mehr Geld von ihrem Konto abheben konnten, als ihr Kontostand aufwies. Nach einem Systemupdate hatten falsche Einstellungen ermöglicht, dass Geldabhebungen in Millionenhöhe durchgeführt werden konnten für die es eigentlich keine Berechtigung gab.

Diese Tatsache hat sich in den (a-) sozialen Medien schnell herumgesprochen. So musste die angesehene CBE Bank mit mehr als 38 Millionen KontoinhaberInnen und einer 82-jährigen Geschichte einen Verlust von umgerechnet 36 Millionen Euro verbuchen. Die Bank appellierte an die Ehrlichkeit der KundInnen und forderte die Rückgabe des Geldes gegen die Zusicherung von Straffreiheit.

Inzwischen ist sicher, dass kein Hack vorlag, sondern "nur" falsche Einstellungen beim Update die Schuld trugen. Das Sicherheitssystem der deutschen Banken soll gegen einen solchen Fehler gewappnet sein. Zumindest gibt es hierzulande den "Not-Aus-Schalter", der die Bankautomaten im "Krisenfall" sperrt. Das musste in Äthiopien die Polizei machen.
Wer entscheidet denn, was ein "Krisenfall" ist? Tritt der auch schon ein, wenn keiner mehr die unendlichen Schulden unserer "Sondervermögen" in Form von Bundesschatzbriefen kaufen will?

Mehr dazu bei t3n.de/news/36-millionen-euro-…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Jg
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Geldautomaten #Update #Fehler #Witschaft #Datenpannen #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Risiko #Notabschaltung #Cyberwar #Hacking #Trojaner