Im Schnitt zahlen Firmen 3,4 Millionen Euro, um eine Panne zu beheben. 2009 waren es noch 2,6 Millionen, 2008 2,4 Millionen Euro gewesen. Die Betroffenen wurden in 48 Prozent der Fälle binnen eines Monats informiert. weiter

Es ist der bisher größte und spektakulärste Angriff auf französische Behörden. Er wurde mittels eines Trojaners durchgeführt. Die Angreifer hatten Zugriff auf 150 Rechner, 12.000 wurden am vergangenen Wochenende überprüft. weiter

Eine erste Anhörung findet nun am 6. Mai statt. Die eigentliche Verhandlung beginnt am 21. September. Die Polizei hat die Untersuchung von Beweisen wie Computer-Logs und Finanzunterlagen immer noch nicht abgeschlossen. weiter

Derzeit nimmt das Enthüllungsportal keine neuen Dokumente an. Auch der Chat-Support ist vorübergehend geschlossen. Angeblich wird die Site überarbeitet, um sie "sicherer und nutzerfreundlicher" zu gestalten, aber ein Mitarbeiter spricht von Sabotage. weiter

Bradley Manning soll unter anderem dem Feind geholfen haben. Dafür kann laut US-Militärrecht sogar die Todesstrafe verhängt werden. Angeblich fordert die Anklage aber "nur" eine lebenslange Haftstrafe für den 23-Jährigen. weiter

Es will aber die "Kontrolle der Nutzer ausweiten", wenn die Funktion erst einmal reaktiviert ist. Apps holen aber auch Zustimmungen ein, um andere Daten zu verwenden. Vertreter des US-Repräsentantenhauses fordern eine Überarbeitung dieser Praxis. weiter

SecuEMAIL verschlüsselt Transport und Ablage. Die Speicherung erfolgt auf einer 2 GByte großen Speicherkarte mit Hardwareverschlüsselung. Die Lösung richtet sich an Behörden und Unternehmen mit höchsten Sicherheitsanforderungen. weiter

Manche Apps unterstützen noch kein SSL. Wechseln Anwender zur Nutzung der App auf eine ungesicherte Verbindung, müssen sie HTTPS erneut aktivieren. Facebook will das Problem schnellstmöglich beheben. weiter

Bundesinnenminister Thomas de Maizière hat gestern eine "Cyber-Sicherheitsstrategie für Deutschland" vorgestellt. Doch bei genauerer Betrachtung stellt sich heraus, dass sie zur Bekämpfung von Gefahren völlig ungeeignet ist. weiter

"OddJob" kann mit Banken per Browser geführte Kommunikation abfangen und übernehmen. Urheber sind vermutlich Kriminelle aus Osteuropa. Sie haben bisher Geld von Bankkonten in den USA, Polen und Dänemark gestohlen. weiter

Wer sich neu bewirbt oder rezertifizieren lässt, muss Nutzername und Passwort herausgeben. Die Regelung verletzt sowohl den Stored Communications Act als auch die AGB von Facebook. Die American Civil Liberties Union will den Fall vor Gericht bringen. weiter

Laut Bundesinnenministerium ist ein Start noch 2011 realistisch. Zehn Millionen Euro sind dafür im Haushaltsbudget eingeplant. Die Stiftung soll neben dem Vergleich von Datenschutzbestimmungen auch Gütesiegel vergeben. weiter

Matt Miszewski soll mehr als 600 MByte vertrauliche Informationen mitgenommen haben. Dazu zählen Geschäftspläne für Microsofts Cloud-Produkte. Microsoft will verhindern, dass Miszewski seinen neuen Job bei Salesforce.com antritt. weiter

Ein potenzieller Angreifer muss dazu physisch auf das Gerät zugreifen können. Die Sicherheitsmechanismen lassen sich in wenigen Minuten umgehen. Schuld ist kein Programmfehler, sondern das Sicherheitskonzept insgesamt. weiter

HB Gary Federal hat gegen die Aktivistengruppe ermittelt. Die übernimmt bei ihrem Angriff die Website des Unternehmens und stiehlt 60.000 E-Mails. Die Hacker kompromittieren auch das Twitter-Konto von HB-Gary-CEO Aaron Barr. weiter

Landesweit führte die US-Bundespolizei mehr als 40 Durchsuchungen durch. Sie erfolgten im Rahmen internationaler Ermittlungen. Nach Angaben des FBI drohen an DDoS-Angriffen beteiligten Personen bis zu zehn Jahre Haft. weiter

Die Funktion lässt sich in den Kontoeinstellungen aktivieren und wird in den kommenden Wochen weltweit ausgerollt. Damit lassen sich Sitzungen von Ende zu Ende verschlüsseln. Noch unterstützen nicht alle Drittapplikationen die gesicherte Verbindung. weiter

Eine Umfrage unter 1500 internationalen Anwendern zur Nutzung standortbasierter Dienste ergibt: Fast alle Anwender fürchten eine Weitergabe ihres Standorts ohne ihr Wissen. Fast die Hälfte möchte den Kreis der "Eingeweihten" genau festlegen. weiter

Militärvertreter können einem Bericht zufolge nur den Download des geheimen Materials nachweisen - aber nicht, dass Manning es Wikileaks schickte. Seine Haftbedingungen wurden gelockert und entsprechen nun denen anderer Gefangener. weiter

Wer sich mittels einer Enttschlüsselungssoftware Anmeldedaten von Nutzern eines Chats-Angebots verschafft, begeht ein strafbares Ausspähen von Daten, so das Amtsgericht Düren. Ebenso strafbar ist es, mit der falschen Identität Nutzern Schadsoftware unterzujubeln, die den Remotezugriff auf deren Webcam ermöglicht. weiter

Kreditkartennummern sind bei Online-Quellen bereits ab zwei Dollar erhältlich. Gefälschte Geldautomaten gibt es ab 3500 Dollar. Für die Recherche gaben sich die Forscher als Cyberkriminelle aus. weiter

Die Website von Lush ist derzeit offline. Betroffen sind Kunden, die zwischen Anfang Oktober und Ende Januar Waren im Onlineshop gekauft haben. Auf Facebook berichten einige schon von einem Missbrauch ihrer Daten. weiter

Unbekannte stehlen rund 1,3 Millionen CO2-Zertifikate der tschechischen Handelsstelle. Laut EU ist es der dritte Vorfall dieser Art seit Jahresbeginn. Der Schaden beträgt Schätzungen zufolge über 39 Millionen Dollar. weiter

Die Behörden haben Andrew Auernheimer und Daniel Spitler von der Hackergruppe Goatse Security festgenommen. Die Anklage lautet auf Verschwörung und Betrug. Dafür drohen ihnen bis zu zehn Jahre Haft und eine Geldstrafe von 500.000 Dollar. weiter

Nach nur drei Tagen wurde die Funktion vorübergehend gestoppt. Das Social Network will sie nun überarbeiten und für jede App abfragen, ob der Nutzer den Zugriff erlauben will. Ursprünglich sollten Anwender nur einmalig einer Nutzung zustimmen. weiter

Der Großteil der Angriffe erfolgt auf niedrigem Level und verursacht keine größeren Schäden. Horrorszenarien sind in der Praxis wenig wahrscheinlich. Intelligente Attacken wie mit Stuxnet sind die Ausnahme, nicht die Regel. weiter

Nutzer müssen der Verwendung einmalig zustimmen. Sicherheitsexperten kritisieren die Neuerung und befürchten einen Missbrauch. Sie empfehlen, die Daten umgehend aus dem Social Network zu löschen. weiter

Jan Schejbal demonstriert, wie sich die PIN per "Social Engineering" leicht stehlen lässt. Er imitiert einfach das Interface der AusweisApp. Anders als beim Angriff des CCC muss auf dem Rechner des Opfers keine Malware eingeschleust werden. weiter

Die Daten von vier Millionen Vodafone-Kunden sollen über ein Web-Portal außerhalb des Firmennetzes zugänglich gewesen sein. Kriminelle hatten Zugriff auf Telefonlisten, Kredit- und Führerscheindaten. Das Unternehmen hat die Polizei eingeschaltet. weiter

Sie verursachen weltweit jährlich einen Schaden von rund 775 Milliarden Euro. Der Verkauf von Daten hat sich zu einem lukrativen Geschäft entwickelt. E-Mail, Instant Messaging und VoIP helfen, kriminelle Machenschaften zu verschleiern. weiter