Hackerangriffe auf Kühlanlagen, Binance und Warn-App: Behörden erwarten mehr Cybervorfälle
Binnen weniger Tage gab es mehrere Cyberangriffe: Kühlsysteme von Händlern in sieben europäischen Ländern überhitzten, bei Binance wurden 6,3 Milliarden Dollar gestohlen, und in Kiew ging über die Warn-App ein falscher Atomalarm raus. Betroffen waren etwa ein Londoner Großhändler und Einzelhändler, in manchen Läden stiegen die Temperaturen auf bis zu 50 °C. Die Angreifer nutzten internetverbundene Steuerungen veralteter Geräte ohne Sicherheitsupdates; teils standen Standardpasswörter in Handbüchern. Der Chef des britischen NCSC spricht von den „Vorbergen“ einer neuen Bedrohungslage und erwartet vor allem mehr Vorfälle. Die Urheberschaft ist unklar, ein Experte sieht russische Merkmale. Ein früherer NCSC-Chef hält die Serie für eine der periodischen Wellen, nicht für beispiellos.
Warum relevant: Unternehmen sollten prüfen, welche internetverbundenen Steuerungen und Altgeräte ohne Sicherheitsupdates im Einsatz sind, und Standardpasswörter ersetzen oder die Geräte vom Netz trennen.
US-Militär beschießt Frachter im Golf von Oman, Iran meldet Schiffsbrände in der Straße von Hormus
Das US-Militär hat im Golf von Oman den Massengutfrachter „M/V Huda“ per Luftangriff außer Gefecht gesetzt, weil dieser gegen die US-Seeblockade gegen den Iran verstoßen haben soll. Die emiratische Küstenwache rettete 22 Menschen. Die USA halten die Blockade in der Straße von Hormus seit Monaten aufrecht; der Iran hat die Meerenge seit Ende Februar weitgehend blockiert. Normalerweise läuft dort etwa ein Fünftel des weltweiten Ölverbrauchs durch. Die iranische Revolutionsgarde meldet zudem, zwei Tanker seien auf Minen gelaufen und in Brand geraten. Die Huthi-Miliz griff Riad an; am Aramco-Verwaltungsgebäude entstand nach saudischen Angaben begrenzter Schaden.
Warum relevant: Unternehmen mit Transporten oder Energiebezug über den Golf sollten Routen, Versicherungsschutz und Ausweichoptionen prüfen.
Russische Luftangriffe legen erneut Strom in der Ukraine lahm, AKW Saporischschja auf Notstrom
Nach neuen russischen Luftangriffen auf die Energieinfrastruktur sind in der Ukraine Hunderttausende Haushalte ohne Strom. Laut Versorger DTEK sind in der Region Dnipropetrowsk 600.000 Menschen betroffen, in der Stadt Slatopil in der Region Charkiw fast 250.000. Tags zuvor waren in fünf Regionen Ausfälle aufgetreten; in Kiew waren zudem Wasser- und Fernwärmeversorgung beeinträchtigt. DTEK verweist auf erschwerte Reparaturen durch wiederholte Angriffe. Das besetzte AKW Saporischschja hat laut IAEA seine externe Stromversorgung verloren und wird mit Notstromaggregaten gekühlt. Präsident Selenskyj wirft Moskau vor, vor den Gesprächen in Abu Dhabi Druck aufbauen zu wollen.
Warum relevant: Unternehmen mit Standorten oder Lieferanten in der Ukraine sollten Notstrom- und Ausweichplanungen für Produktion und Kommunikation überprüfen.
Iris Ohyama: Datenleck in externem Cloud-Dienst betrifft bis zu 7,7 Millionen Kunden
Der japanische Hersteller Iris Ohyama, Betreiber der Shopping-Plattform Iris Plaza, meldet unbefugten Zugriff auf einen externen Cloud-Dienst. Dadurch könnten personenbezogene Daten von bis zu 7,7 Millionen Menschen offengelegt worden sein, darunter bis zu 5,8 Millionen aktuelle und frühere Mitglieder sowie 1,9 Millionen Nichtmitglieder. Das Unternehmen entdeckte den Vorfall Ende Oktober und legte den Onlineshop sowie verbundene Systeme am 28. Oktober still. Kreditkartendaten waren laut Unternehmen nicht im betroffenen Dienst gespeichert, Passwörter aktiver Mitglieder lagen verschlüsselt vor. Bis zum 5. November gab es keine Hinweise auf Missbrauch. Aufsichtsbehörde und Polizei sind informiert; Täter und mögliche Lösegeldforderungen sind nicht bekannt.
Warum relevant: Unternehmen sollten prüfen, welche Kundendaten bei externen Cloud-Dienstleistern liegen und wie Zugriffe dort abgesichert und überwacht werden.
Nvidia untersucht Spionageverdacht gegen Konzernchef Jensen Huang
Nvidia hat eine Untersuchung zu Berichten eingeleitet, wonach Konzernchef Jensen Huang Ziel ausländischer Spionage geworden sei. Laut New York Times war sie leitende Managerin der Singapurer Firma Megaspeed, die 2024 begann, Nvidia-Chips für mehrere Milliarden Dollar zu kaufen. Der Vorstand sieht keinen Anlass zur Annahme, dass nationale Sicherheit oder Firmengeheimnisse gefährdet sind; Huang sagte Kooperation zu. Nvidia ist rund 4,5 Billionen Dollar wert und finanziert mit Gewinnen KI-Startups mit. US-Präsident Trump stellte sich hinter Huang.
Warum relevant: Unternehmen sollten ihre Regeln zu Interessenkonflikten und zum Umgang mit Spionagerisiken für Führungskräfte prüfen und klare Untersuchungsprozesse festlegen.
Moldau nimmt Stromleitung für Importe aus Rumänien in Betrieb
Die Republik Moldau hat eine neue Hochspannungsleitung zum Nachbarland Rumänien eröffnet. Über sie sollen Stromimporte aus Rumänien möglich werden. Ziel ist es, die Energieabhängigkeit von Russland zu verringern.
Warum relevant: Unternehmen mit Standorten oder Lieferbeziehungen in der Region sollten beobachten, wie sich die Stromversorgung dort verändert, und ihre Energiebeschaffung entsprechend bewerten.
Koalition ringt vor Bereinigungssitzung um Bundeshaushalt 2027
Die schwarz-rote Koalition will den Haushaltsentwurf 2027 abschließen; am Donnerstag beginnt die Bereinigungssitzung des Haushaltsausschusses. Streitpunkte sind die Plastiksteuer (rund 670 Millionen Euro 2027, ab 2028 etwa 1,5 Milliarden jährlich), die Zuckersteuer sowie Entlastungswünsche. Die Union fordert eine Stromsteuersenkung und einen Ausgleich der kalten Progression, zusammen rund zehn Milliarden Euro ohne Gegenfinanzierung. Die SPD will Kürzungen beim Wohngeld und beim Kindersofortzuschlag verhindern. Die Neuverschuldung soll inklusive Sondervermögen 203,7 Milliarden Euro erreichen. Die Herbst-Steuerschätzung schafft rechnerisch 1,4 Milliarden Euro Spielraum. Für 2028 bis 2030 ergibt sich ein ungedeckter Bedarf von etwa 115 Milliarden Euro.
Warum relevant: Unternehmen sollten mögliche Änderungen bei Plastik-, Zucker- und Stromsteuer in ihrer Kosten- und Preisplanung für 2027 berücksichtigen.
Deutsche Börse startet 24/7-Handel mit DAX-Werten über Plattform 360X
Die Deutsche Börse ermöglicht auf ihrer Tochterplattform 360X ab sofort den Handel mit Aktien der 40 DAX-Unternehmen rund um die Uhr, auch nachts und am Wochenende. Bisher bietet jedoch keine Bank Privatanlegern diesen Zugang an; ohne Broker ist kein Handel möglich. 360X ist keine Börse im rechtlichen Sinne, wird von der BaFin beaufsichtigt, und es gelten etwas weniger strenge Auflagen. Die Preisbildung läuft per Request for Quote statt über ein Orderbuch, einen aktuellen Xetra-Referenzkurs gibt es nachts nicht. Geringere Liquidität kann zu größeren Preisspannen führen. Der Xetra-Handel bleibt laut Deutscher Börse Referenz für die Kursbildung.
Warum relevant: Banken, Broker und Unternehmen mit Börsenbezug sollten prüfen, wie sich Handel außerhalb der Xetra-Zeiten auf Kursrisiken und Kommunikation auswirken könnte.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.