Cyberangriff zwingt Klinikverbund in New Mexico zur Umleitung von Patienten
Ein Cybersicherheitsvorfall hat das University of New Mexico Health System in Albuquerque am Montag weitgehend lahmgelegt. Rettungswagen wurden in andere Kliniken geleitet, der Bundesstaat verfügte zeitweise über keine Notaufnahme für schwerste Verletzungen, da der Verbund das einzige Level-1-Traumazentrum betreibt. Termine in mehr als 30 Kliniken wurden abgesagt; jährlich zählt das System rund 900.000 ambulante Besuche und 100.000 Notfallbesuche. Konkurrierende Anbieter wie Presbyterian und Lovelace nahmen zusätzliche Patienten auf. Mitarbeitende berichteten von Meldungen auf ihren Rechnern, die den Diebstahl von Studenten-, Mitarbeiter- und Patientendaten behaupteten. Der Betrieb lief im Tagesverlauf schrittweise wieder an; die Ermittlungen laufen, das FBI unterstützt.
Warum relevant: Betreiber kritischer Gesundheitsinfrastruktur sollten Ausweichprozesse mit Partnerkliniken und Notbetrieb ohne IT-Systeme konkret planen und üben.
Südkorea: Ex-Pentester nutzt KI-Framework ARTEX für Angriffe auf über 90 Organisationen
Die Polizei in Seoul hat sieben Verdächtige identifiziert, die mehr als 90 Organisationen in Südkorea gehackt haben sollen, darunter Bildungseinrichtungen, Krankenhäuser, Konzerne und Golfplätze. Der Anführer, ein 32-jähriger Autodidakt, arbeitete zwischen 2019 und 2022 bei einer Cybersicherheitsfirma. Er griff seit September 2025 an und setzte ab Ende August 2026 das KI-Pentesting-Framework ARTEX ein. In 38 Fällen forderte er 360 Millionen Won (rund 270.000 US-Dollar) Lösegeld; insgesamt sollen 8,2 Millionen Datensätze gestohlen worden sein. Nur der Anführer sitzt in Haft. Die Polizei sieht in KI eine gesunkene Einstiegshürde und prüft, ob Daten im Darknet auftauchen.
Warum relevant: Unternehmen sollten ihre Erkennung und Abwehr auf automatisierte, KI-gestützte Angriffe auch durch weniger versierte Täter ausrichten.
Mexikanische Transportunternehmen haben am Montag einen unbefristeten Streik begonnen. Sie protestieren gegen unsichere Autobahnen, Ladungsdiebstahl, Erpressung und steigende Betriebskosten sowie gegen geplante Änderungen im Steuerpaket 2027, die eine Steuergutschrift für Mautkosten einschränken würden. Organisiert wird der Ausstand vom Branchenverband CANACAR; Kundgebungen sind unter anderem in Nuevo Laredo, Reynosa, Monterrey, Tijuana und Mexiko-Stadt geplant. Betroffen sein könnten wichtige Handelskorridore, insbesondere gegenüber von Laredo in Texas. Das Innenministerium rief CANACAR zu Verhandlungen auf, andere Verbände hatten Gesprächen zugestimmt. Dauer und Auswirkungen auf Grenzübergänge waren zunächst offen.
Warum relevant: Unternehmen mit Zulieferung oder Absatz über die US-mexikanische Grenze sollten Lieferstatus und Ausweichrouten prüfen und mit Verzögerungen und höheren Frachtkosten rechnen.
ESM begibt erste DLT-Benchmark-Anleihe über Eurosystem-Plattform Pontes
Der Europäische Stabilitätsmechanismus hat gemeinsam mit Bundesbank und Clearstream erstmals eine digitale Benchmark-Anleihe eines europäischen supranationalen Emittenten über Pontes abgewickelt. Das Volumen beträgt 1 Mrd. Euro. Die Bundesbank fungiert als Zahlstelle, Clearstream als DLT-Betreiber; die geldliche Abwicklung läuft in Zentralbankgeld über TARGET. Pontes ist seit dem 21. September 2026 in Betrieb. Die Anleihe soll in Luxemburg notiert und als Sicherheit im Eurosystem zugelassen werden; auch eine Nutzung bei Eurex Clearing wird erwartet. Die Beteiligten sehen den Übergang der digitalen Finanzmarktinfrastruktur von Pilotprojekten in den Live-Betrieb.
Warum relevant: Finanzinstitute und Treasury-Abteilungen sollten prüfen, ob und wie sie sich an DLT-basierte Abwicklung in Zentralbankgeld anbinden und tokenisierte Wertpapiere als Sicherheiten berücksichtigen.
Kommunen in Bayern setzen gegen Cyberbetrug auf Schulung und klare Abläufe
Kommunen reagieren auf zunehmende Betrugsmaschen mit neuen Konzepten. In Marquartstein sind Mitarbeitende angewiesen, bei Anzeichen eines Angriffs sofort das Netzwerkkabel zu ziehen; ein Notbetrieb sei binnen zwei Tagen möglich, der Normalbetrieb dauere einige Tage. Laut dem Cybersicherheitsbeauftragten des Landratsamts Traunstein hängen neun von zehn erfolgreichen Angriffen mit dem Faktor Mensch zusammen, etwa durch KI-gefälschte E-Mails. Eine Gemeinde verlor durch manipulierte Rechnungen mit falscher Kontonummer zwischen 80.000 und 140.000 Euro; seither ist telefonische Rückfrage bei geänderten Kontodaten Pflicht. Das bayerische Landesamt für Informationssicherheit testet Kommunen per Penetrationstest und nennt veraltete Software als häufige Schwachstelle.
Warum relevant: Unternehmen sollten bei geänderten Bankdaten von Geschäftspartnern eine verbindliche telefonische Rückbestätigung einführen und Software-Updates konsequent einspielen.
Kenia verankert Prävention und Privatsektor in neuer Strategie zur Katastrophenfinanzierung
Kenia hat eine Strategie zur Finanzierung von Katastrophenrisiken verabschiedet, die erstmals alle Gefahren und den gesamten Zyklus von Prävention bis Wiederaufbau abdeckt. Anlass sind El Niño, ein regionaler Ebola-Ausbruch und ein Treibstoffpreisschock; die Chance auf einen rekordstarken El Niño wird mit 75 Prozent beziffert. Die Überschwemmungen 2024 verursachten wirtschaftliche Verluste von über 1,45 Mrd. US-Dollar. Zwischen 2021 und 2024 flossen im Schnitt rund 7,3 Prozent des Staatshaushalts in risikobezogene Ausgaben. Versicherer und Zivilgesellschaft wurden eingebunden; Versicherer bemängelten fehlende Risikodaten, weshalb ein nationaler Multi-Gefahren-Risikoatlas entstehen soll.
Warum relevant: Unternehmen in El-Niño-gefährdeten Regionen sollten prüfen, ob Präventionsinvestitionen und Versicherungsschutz auf belastbaren Risikodaten beruhen.
Syrien schließt wichtigsten Grenzübergang nach Jordanien
Syrien hat den Grenzübergang Nassib im Süden des Landes, den wichtigsten zu Jordanien, geschlossen. Der gesamte Personen- und Warenverkehr ist in beide Richtungen ausgesetzt. Hintergrund sind jordanische Luftangriffe in Syrien, die das Militär als Vergeltung für einen Anschlag auf eine christliche Kirche in Jordanien am vergangenen Freitag mit neun Toten bezeichnete. Die syrische Nachrichtenagentur SANA meldete acht Tote. Unklar ist, ob die Angriffe mit Syrien abgestimmt waren.
Warum relevant: Unternehmen mit Transporten zwischen Jordanien und Syrien sollten betroffene Sendungen identifizieren und alternative Routen oder Verzögerungen einplanen.
Audi-Chef Döllner verteidigt Auftritt bei Trump-Wahlkampfveranstaltung
Audi-Vorstandschef Döllner hat die Kritik an seinem Auftritt bei einer Wahlkampfveranstaltung von US-Präsident Trump zurückgewiesen. In einer Mitteilung an die Beschäftigten schrieb er, er und Produktionsvorstand Walker seien gebeten worden, die Investitionspläne des Unternehmens in den USA vorzustellen. Döllner betonte, im Interesse des Unternehmens gehandelt zu haben.
Warum relevant: Unternehmen mit US-Investitionsplänen sollten Auftritte der Führung in politischen Kontexten vorab auf Reputations- und Kommunikationsrisiken prüfen.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.