Ziel der Attacke war eine kritische Sicherheitslücke der Dateiübertragungssoftware MOVEit Transfer, einer externen Anwendung, die Verivox zur sicheren Übermittlung von Informationen an Geschäftspartner nutzt. Die internen Systeme von Verivox waren davon nicht betroffen.
Nach dem Bekanntwerden der Sicherheitslücke hat Verivox umgehend die MOVEit-Umgebung bei Verivox vom Netz genommen, um einen unerlaubten Datenzugriff zu unterbinden. Bei der anschließenden Forensik wurde festgestellt, dass vor der Abschaltung der MOVEit-Umgebung bei Verivox unerlaubt Daten über diese kritische Schwachstelle entwendet wurden. Verivox hat die betroffenen Server ohne MOVEit Transfer komplett neu aufgesetzt und seine Sicherheitsmaßnahmen nochmals deutlich verstärkt.
Verivox hat zudem die zuständigen Behörden über den Datenverlust in Kenntnis gesetzt. Aktuell erfolgt eine umfassende Prüfung der entwendeten Daten mithilfe externer Spezialisten. Zum jetzigen Zeitpunkt ist bekannt, dass vor allem personenbezogene Daten, die eine E-Mail-Adresse enthalten, betroffen waren; in einigen Fällen zudem auch Bankverbindungsdaten. Um in dieser Situation schnellstmöglich für Transparenz zu sorgen, informieren wir aktuell alle potenziell betroffenen Nutzer. Verivox wird zudem Strafanzeige gegen unbekannt stellen.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…