Internationale Koalition legt Hacking-Werkzeuge der chinesischen Firma Integrity Tech lahm
Sicherheitsbehörden mehrerer Länder sind gegen Integrity Tech vorgegangen, ein Pekinger Unternehmen, das für Chinas Ministerium für Staatssicherheit arbeiten soll. Das US-Justizministerium beschlagnahmte mehrere Websites hinter den Werkzeugen „Microscan“ und „FishHub“. Microscan dient der Suche nach Schwachstellen und traf unter anderem einen Energieversorger in South Carolina, Flughäfen in Japan und Polen sowie taiwanische Gas- und Stromfirmen. FishHub diente dem Nachladen von Schadsoftware, vor allem gegen rund 20 Universitäten in Taiwan. Eine 58-seitige Warnung nennt weitere Tools; die Angreifer zielen laut CISA und NSA vor allem auf wenig überwachte Edge-Geräte und wollen dauerhaft verdeckten Zugang halten. Beteiligt waren Australien, Japan, Großbritannien, Spanien, Neuseeland und Kanada.
Warum relevant: Betreiber kritischer Infrastruktur und OT-Umgebungen sollten die technischen Hinweise der Warnung auswerten und insbesondere schlecht überwachte Edge-Geräte auf Kompromittierung prüfen.
Ransomware-Angriff legt Rechenzentrumscluster von Japans IDCF Cloud lahm
Der japanische Cloud-Anbieter IDC Frontier, eine SoftBank-Tochter, wurde am 7. Oktober gegen 3:40 Uhr Ortszeit mit Ransomware angegriffen. Die Region „East Japan Region 1“ fiel aus, betroffen sind 495 Unternehmen und Kommunen. Das Unternehmen isolierte die Systeme, sucht den Einfallsweg und prüft die übrigen Regionen. Der Zugang zu den Management-Konsolen wurde vorsorglich für alle Regionen gesperrt. Die Angreifer behaupten, 225 Datenbanken mit 3,6 PB verschlüsselt zu haben. Zudem meldete Nissui Logistics einen Systemausfall durch mutmaßlich unbefugten Zugriff auf ein Drittanbieter-Rechenzentrum, Waren werden derzeit nicht verschickt oder angenommen; ein Zusammenhang ist nicht bestätigt. Macnica zählt 2026 bereits 119 Datenvorfälle in Japan, 83 davon seit dem 1. Juli.
Warum relevant: Unternehmen mit Workloads bei Cloud-Anbietern sollten prüfen, ob Notfallpläne und Wiederanlaufoptionen auch bei einem mehrtägigen Ausfall oder gesperrtem Konsolenzugang tragen.
Asos-Hack: Angreifer erbeuteten deutlich mehr Kundendaten als zunächst genannt
Nach dem Hack beim Online-Händler Asos hat das Unternehmen Kunden informiert, dass Angreifer detaillierte Profile potenziell Millionen Nutzer besitzen. Zuvor war nur von „grundlegenden“ Kontaktdaten die Rede. Betroffen sind Namen, Adressen, Telefonnummern, E-Mail-Adressen, Kundennummern, Geburtsdaten und Suchanfragen auf der Website; Bankdaten und Passwörter seien nicht abgegriffen worden. Laut Asos verschafften sich die Täter über das Konto eines Mitarbeiters Zugang, indem sie sich als vertrauter Kontakt ausgaben und Zugangsdaten erlangten. Die Täter nannten gegenüber der BBC die Snowflake-Umgebung und die Plattform Simon AI als Weg; Snowflake erklärte früher, die eigene Plattform sei nicht kompromittiert worden. Experten warnen vor Phishing mit den erbeuteten Daten. Zum Umfang äußerte sich Asos nicht.
Warum relevant: Unternehmen sollten Mitarbeitende gezielt gegen Social Engineering schulen und Zugriffe auf Datenplattformen und angebundene Drittdienste absichern, da ein einzelnes erschlichenes Konto zum Massendatenabfluss führen kann.
Anleiherenditen steigen weiter: Bank-of-England-Chef mahnt glaubwürdige Haushaltspolitik an
Die Renditen langlaufender Staatsanleihen steigen in mehreren Industrieländern. Britische zehnjährige Gilts erreichten mit 5,515 Prozent den höchsten Stand seit Juli 2007, die 20- und 30-jährigen den höchsten seit 1998. Der Ölpreis stieg um mehr als 5 Prozent auf 105,3 Dollar je Barrel, getrieben von den Spannungen im Nahen Osten. Bank-of-England-Gouverneur Andrew Bailey forderte, Finanzpolitik müsse für die Märkte glaubwürdig sein; Finanzminister John Healey legt am 28. Oktober sein Budget vor. Frankreichs Zehnjahresrendite liegt knapp unter 5 Prozent, so hoch wie zuletzt 2002. Für November wird eine Zinserhöhung der Bank of England erwartet. Höhere Renditen verteuern auch Kredite für Unternehmen und Haushalte.
Warum relevant: Unternehmen sollten ihre Finanzierungskosten, Refinanzierungstermine und Zinssicherungen im Szenario weiter steigender Renditen und höherer Energiepreise überprüfen.
Die EU-Cybersicherheitsagentur ENISA und die Gemeinsame Forschungsstelle (JRC) der Kommission bestätigen erstmals, chinesische Open-Weight-KI-Modelle zu testen. Das JRC betreibt sie auf eigener, gesicherter Infrastruktur vor Ort, führt keine Lizenzverhandlungen mit den Entwicklern und will die Modelle nicht für eigene Zwecke einsetzen. ENISA experimentiert nach Angaben ihres Direktors Juhan Lepassaar mit „ein paar“ solcher Modelle und hat zudem Zugang zu fortgeschrittenen US-Modellen. Beide sollen eine KI-Testplattform aufbauen, wie ein EU-Aktionsplan zu KI und Cybersicherheit vorsieht. Ohne europäisches Spitzenmodell könnten Organisationen zwischen US- und chinesischen Anbietern wählen müssen; ein deutsches Technologieunternehmen wechselt laut Politico von Mistral zu chinesischen Open-Source-Modellen.
Warum relevant: Unternehmen sollten bei der Auswahl von KI-Modellen Herkunft, Betriebsform und Abhängigkeiten bewerten und für den Einsatz offener Modelle eine abgesicherte Testumgebung vorsehen.
Deutschland und Großbritannien warnen nach Huthi-Angriffen vor Reisen in Teile Saudi-Arabiens
Wegen der verschlechterten Sicherheitslage warnen Deutschland und Großbritannien vor nicht notwendigen Reisen in bestimmte Regionen Saudi-Arabiens. Betroffen sind unter anderem das Grenzgebiet zum Jemen und die Region Riad. Unbestätigten Berichten zufolge wurde am internationalen Flughafen Riad eine Maschine am Boden zerstört. Air India und die Lufthansa Group setzen ihre Flüge dorthin bis Ende nächster Woche aus.
Warum relevant: Unternehmen mit Dienstreisenden, Personal oder Geschäftsbeziehungen in der Region Riad sollten Reisepläne und Fürsorgemaßnahmen überprüfen und Alternativen zu ausgesetzten Flugverbindungen einplanen.
DAX fällt unter 25.000 Punkte: Zinsen, Ölpreis und Frankreich belasten
Der DAX schloss am 8. Oktober bei 24.806 Punkten und verlor 1,18 Prozent, der MDAX gab 2,00 Prozent auf 29.508 Punkte nach. Belastend wirken hohe Zinsen, hohe Ölpreise und Sorgen um Frankreich. Der Konflikt am Persischen Golf und die De-facto-Sperrung der Straße von Hormus verknappen Öl und Gas, treiben die Energiepreise und die Inflation. Zehnjährige französische Staatsanleihen rentieren bei fast 5 Prozent, Bundesanleihen bei rund 3,5 Prozent. Der Euro fiel auf 1,1188 Dollar. Dagegen blieb der KI-Boom intakt: Samsung meldete einen Rekordquartalsgewinn von umgerechnet 71,7 Milliarden Euro.
Warum relevant: Unternehmen sollten Energiepreis-, Zins- und Währungsrisiken in ihrer Liquiditätsplanung stressen, da Inflation, steigende Renditen und ein schwächerer Euro zusammentreffen.
Audi aktiviert Schlechtwetterklausel und will mit Betriebsrat über Einsparungen verhandeln
Audi-Chef Döllner kündigte auf einer Betriebsversammlung in Neckarsulm an, die Schlechtwetterklausel aus dem Zukunftspakt von 2019 zu aktivieren. Sie greift, wenn sich wesentliche wirtschaftliche Rahmenbedingungen erheblich verschlechtert haben; dieser Fall sei laut Döllner eingetreten. Die Geschäftsführung will deshalb erneut mit den Arbeitnehmervertretern über Sparmaßnahmen verhandeln. Das Werk Neckarsulm gilt als in seiner Existenz bedroht, der Mutterkonzern VW hat ein Jahr Zeit für ein Kostensenkungskonzept gegeben. Von einer Schließung wären rund 15.000 Beschäftigte bei Audi und etwa 1.000 Zulieferunternehmen betroffen.
Warum relevant: Zulieferer von Audi in Neckarsulm sollten mögliche Folgen für Abrufmengen und Standortentscheidungen in ihrer Planung und Kundenabhängigkeitsanalyse berücksichtigen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.