Ziel der Attacke war eine kritische Sicherheitslücke der Dateiübertragungssoftware MOVEit Transfer, einer externen Anwendung, die Verivox zur sicheren Übermittlung von Informationen an Geschäftspartner nutzt. Die internen Systeme von Verivox waren davon nicht betroffen.
Nach dem Bekanntwerden der Sicherheitslücke hat Verivox umgehend die MOVEit-Umgebung bei Verivox vom Netz genommen, um einen unerlaubten Datenzugriff zu unterbinden. Bei der anschließenden Forensik wurde festgestellt, dass vor der Abschaltung der MOVEit-Umgebung bei Verivox unerlaubt Daten über diese kritische Schwachstelle entwendet wurden. Verivox hat die betroffenen Server ohne MOVEit Transfer komplett neu aufgesetzt und seine Sicherheitsmaßnahmen nochmals deutlich verstärkt.
Verivox hat zudem die zuständigen Behörden über den Datenverlust in Kenntnis gesetzt. Aktuell erfolgt eine umfassende Prüfung der entwendeten Daten mithilfe externer Spezialisten. Zum jetzigen Zeitpunkt ist bekannt, dass vor allem personenbezogene Daten, die eine E-Mail-Adresse enthalten, betroffen waren; in einigen Fällen zudem auch Bankverbindungsdaten. Um in dieser Situation schnellstmöglich für Transparenz zu sorgen, informieren wir aktuell alle potenziell betroffenen Nutzer. Verivox wird zudem Strafanzeige gegen unbekannt stellen.
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…
Es kommt angeblich 2028 auf den Markt. Das aufgeklappte Gerät soll die Displayfläche von zwei…
Das System basiert auf Hardware von HPE-Cray und Nvidia. Die Inbetriebnahme erfolgt 2027.
Die Bundesnetzagentur hat ihr Gigabit-Grundbuch aktualisiert. Drei von vier Haushalten sollen jetzt Zugang zu Breitbandanschlüssen…